learn-ledgr-us-eng.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di learn-ledgr-us-eng.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il nome "learn-ledgr-us-eng" richiama il branding associato a Ledger e suggerisce una pagina rivolta a utenti di lingua inglese negli Stati Uniti, che potrebbe presentare contenuti educativi, di onboarding o relativi all'account collegati a un wallet di criptovalute o a un servizio di hardware wallet.
In base alla struttura del dominio, questo non sembra essere un dominio aziendale principale ufficiale, bensì una sottopagina ospitata su una piattaforma condivisa. Questa configurazione può essere usata per landing page legittime, ma può anche essere usata per pagine temporanee di campagna o siti di imitazione. In questo caso, il modello di denominazione e i rilevamenti correlati al phishing indicano che la pagina potrebbe essere stata destinata a imitare o richiamare un marchio di criptovalute piuttosto che operare come sito web aziendale indipendente.
Valutazione sicurezza di learn-ledgr-us-eng.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento della scansione, con 13 rilevamenti su 91 registrati. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché i rilevamenti sono specificamente correlati al furto di credenziali o all'impersonificazione piuttosto che a una generica etichetta euristica. Anche il nome di dominio richiama da vicino il branding di Ledger pur utilizzando un sottodominio di hosting di terze parti, il che può indicare una pagina sosia destinata ad apparire collegata a quel marchio.
Gli altri segnali erano contrastanti. La scansione malware non ha identificato file dannosi nel contenuto limitato che ha controllato, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale cautelativo minore ma non costituisce di per sé una prova forte riguardo al contenuto del sito web. Nel complesso, i rilevamenti di phishing e il modello di denominazione simile a un marchio prevalgono sui segnali secondari più puliti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 188.114.97.2, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-02, il che indica che il trasporto cifrato era disponibile al momento della scansione. Il dominio utilizza nameserver di Cloudflare ed è registrato tramite CloudFlare, Inc.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. I dati della scansione suggeriscono inoltre che la pagina potrebbe attualmente servire contenuti limitati o relativi a errori tramite risorse Cloudflare piuttosto che una pagina applicativa completamente popolata. Sebbene la configurazione TLS sembri presente e valida, la sola validità del certificato non dovrebbe essere considerata una prova di legittimità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?