ledg-1785872093919975748.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledg-1785872093919975748.vercel.app
Questo dominio sembra presentarsi come una pagina di portafoglio di criptovalute con marchio Ledger, utilizzando il titolo e lo stile visivo di Ledger Wallet / Ledger Live. Lo screenshot mostra branding, navigazione del prodotto e testo promozionale associati a software per portafogli di criptovalute e gestione di asset digitali, suggerendo che la pagina sia destinata ad apparire come una piattaforma di servizi finanziari o di criptovalute.
Tuttavia, l'hostname è un lungo sottodominio su vercel.app anziché un dominio ufficiale di proprietà di Ledger, il che può indicare una landing page clonata o una distribuzione non ufficiale. In base ai metadati della pagina, al branding e ai segnali di categoria, il sito sembra rivolgersi a utenti interessati a portafogli di criptovalute, accesso agli account o azioni finanziarie correlate.
Valutazione sicurezza di ledg-1785872093919975748.vercel.app
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 15 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina sembra inoltre imitare il branding di Ledger pur essendo ospitata su un sottodominio di terze parti, il che può indicare un tentativo di assomigliare a un servizio legittimo di criptovalute anziché operare da un dominio ufficiale del marchio.
La scansione malware non ha segnalato file malevoli confermati, ma ha etichettato il dominio e numerose risorse interne con un'euristica sospetta generica. Inoltre, una voce in un database di minacce indicava una presenza in elenco e l'indirizzo IP del dominio compare in una blocklist di reputazione mail, sebbene quest'ultimo segnale sia più debole e non dimostri di per sé la presenza di contenuti web dannosi. Considerati nel loro insieme, insieme al forte consenso multi-engine sul phishing e all'apparente imitazione del marchio, questi risultati suggeriscono un rischio elevato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione, con scadenza nel 2026, ed è servito tramite l'infrastruttura Vercel sull'indirizzo IP 216.198.79.3. Il dominio utilizza nameserver Vercel e sembra essere distribuito come sottodominio ospitato anziché come dominio aziendale autonomo. DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Dal punto di vista del rischio tecnico, la preoccupazione principale non è il certificato in sé, ma la combinazione di utilizzo di un sottodominio in stile usa e getta ospitato nel cloud, risorse a tema Ledger e percorsi di risorse sospetti come anti_bot.js e v5.php. Tali elementi possono essere coerenti con un kit di phishing o una landing page clonata al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?