ldgre-liv-en.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di ldgre-liv-en.pages.dev
Il dominio ldgre-liv-en.pages.dev sembra presentarsi come una pagina per sviluppatori o di onboarding relativa alle criptovalute associata a Ledger Live, utilizzando branding, titoli di pagina e link in uscita che fanno riferimento alla documentazione di Ledger, alle risorse di supporto e ai materiali per sviluppatori. Lo screenshot mostra una pagina con tema scuro che tratta di integrazione del wallet, conferma del dispositivo e indicazioni di sicurezza, il che suggerisce che il sito stia tentando di assomigliare a un portale di documentazione tecnica o di configurazione per utenti o sviluppatori di crypto wallet.
In base alla struttura del dominio, questa pagina è ospitata su un sottodominio pages.dev anziché sul dominio aziendale principale di Ledger. Il testo nel titolo e nei metadati indica un'apparente attenzione ad aiutare gli utenti a iniziare con le integrazioni di Ledger Live Wallet, ma l'hostname stesso non sembra essere una proprietà web ufficiale di Ledger. Questa discrepanza può essere rilevante nella valutazione dell'autenticità, soprattutto per un marchio coinvolto in wallet di criptovalute e accesso agli account.
Valutazione sicurezza di ldgre-liv-en.pages.dev
Questo sito solleva preoccupazioni rilevanti sulla base dei dati di scansione disponibili. Al momento di questa scansione, 3 su 91 motori di sicurezza hanno segnalato il dominio, con rilevamenti associati a phishing o attività malevole. Inoltre, la scansione malware ha contrassegnato tutti e 3 i file analizzati come malevoli e ha identificato un riferimento esterno segnalato che coinvolge walletconnect.com. Sebbene un singolo dominio esterno segnalato non dimostri di per sé un comportamento dannoso, la combinazione di più rilevamenti da parte dei motori e di riscontri di file malevoli aumenta il livello di cautela giustificato.
La pagina sembra inoltre imitare il branding di Ledger e fa riferimento a risorse ufficiali di Ledger, eppure è ospitata su un sottodominio pages.dev di terze parti con un nome abbreviato in stile sosia anziché su un apparente dominio ufficiale di Ledger. Questo tipo di discrepanza nel branding può indicare un tentativo di assomigliare a un servizio crypto legittimo. Nei contesti delle criptovalute, pagine non ufficiali che imitano la configurazione del wallet, il supporto o la documentazione per sviluppatori possono essere utilizzate per sollecitare connessioni al wallet, credenziali o seed phrase.
Sebbene alcuni database di blacklist non mostrassero alcuna presenza al momento di questa scansione, ciò non prevale sui rilevamenti correlati al phishing e sull'apparente somiglianza con i materiali di Ledger. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services ed è posto dietro un'infrastruttura Cloudflare, risolvendosi in un IP associato a Cloudflare a Toronto, Canada. Il dominio è presente dal 2020 ed è registrato tramite CloudFlare, Inc., il che significa che non è un hostname creato di recente, sebbene i sottodomini pages.dev possano comunque ospitare contenuti generati dagli utenti non correlati al marchio a cui si fa riferimento. DNSSEC sembra non firmato.
Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano il certificato o la configurazione CDN, bensì i segnali relativi ai contenuti e alla reputazione: molteplici rilevamenti da parte dei motori di sicurezza, riscontri malevoli sui file analizzati e l'uso di una pagina che fa riferimento a un marchio su un host non ufficiale. Il titolo della pagina, i metadati e i link in uscita sembrano progettati per rafforzare la legittimità, il che può essere coerente con un'ingegneria sociale in stile phishing al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?