ledg-1785870833918739958.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledg-1785870833918739958.vercel.app
Questo dominio sembra ospitare una pagina web che si presenta come un sito di portafoglio di criptovalute a marchio Ledger. Il titolo della pagina, il branding visibile e il layout della homepage fanno riferimento a "Ledger Wallet" e "Ledger Live", suggerendo che il sito stia tentando di imitare o rispecchiare l'aspetto e la comunicazione del noto ecosistema di hardware wallet per la gestione di crypto asset, app, swap e servizi correlati.
In base alla struttura del dominio, questo non è un dominio ufficiale del marchio ma un sottodominio ospitato su Vercel. L'hostname include un'insolita stringa numerica dall'aspetto casuale e un prefisso abbreviato "ledg", che non corrisponde al normale schema di denominazione atteso per un servizio finanziario o di criptovalute consolidato. In termini pratici, la pagina sembra essere rivolta a utenti interessati all'accesso a portafogli crypto e potrebbe cercare di attirare visitatori in cerca di servizi correlati a Ledger.
Valutazione sicurezza di ledg-1785870833918739958.vercel.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Anche il contenuto della pagina sembra imitare il branding di Ledger pur utilizzando un sottodominio Vercel non correlato, il che potrebbe essere coerente con una configurazione di phishing look-alike destinata a acquisire credenziali del wallet, seed phrase o altre informazioni finanziarie sensibili.
La scansione malware non ha identificato file dannosi nelle risorse della pagina campionate, e le principali blocklist di contenuti malevoli elencate nella scansione risultavano pulite al momento del controllo. Tuttavia, ciò non prevale sul più ampio consenso di phishing proveniente da più motori di sicurezza. Inoltre, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su Vercel e viene risolto all'indirizzo IP 64.29.17.131 negli Stati Uniti. Presenta un certificato TLS valido emesso da Google Trust Services, con scadenza del certificato indicata come 2026-09-26. DNSSEC sembra non essere firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Da una prospettiva tecnica, la pagina utilizza asset web standard e librerie di terze parti, e la scansione malware a livello di file non ha segnalato nessuno dei 23 file analizzati. Anche così, la presenza di un certificato valido e di asset statici puliti non dovrebbe essere trattata come prova di legittimità, soprattutto quando lo schema di denominazione del dominio, il contesto di hosting e i rilevamenti di phishing suggeriscono collettivamente una possibile attività di impersonificazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?