ledg-1785883433923714291.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledg-1785883433923714291.vercel.app
Questo sito web sembra presentarsi come una pagina di portafoglio di criptovalute con marchio Ledger, utilizzando il titolo e l'identità visiva di Ledger Wallet / Ledger Live. Il contenuto della pagina fa riferimento alla gestione di criptoasset, all'accesso al wallet e ai prodotti Ledger, e lo screenshot mostra branding, elementi di navigazione e inviti all'azione come "Access Online" e "Open App." In base al dominio e ai metadati della pagina, sembra progettato per assomigliare a una pagina di destinazione ufficiale di un wallet di criptovalute piuttosto che a un sito personale o informativo generico.
Tuttavia, l'hostname è un lungo sottodominio su vercel.app anziché un dominio ufficiale di proprietà di Ledger, il che potrebbe essere significativo nel contesto. La combinazione del branding Ledger, del linguaggio da crypto-wallet e di un sottodominio di hosting di terze parti suggerisce che la pagina possa tentare di imitare un noto marchio di criptovalute. In base ai dati disponibili, il sito sembra rivolgersi a utenti interessati all'accesso a wallet di criptovalute o all'interazione con account.
Valutazione sicurezza di ledg-1785883433923714291.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con diversi che lo classificano come phishing o dannoso. Inoltre, nei risultati della blacklist forniti era presente una voce in stile threat-database, e l'indirizzo IP del dominio è elencato in una mail-reputation blocklist. Sebbene la scansione malware non abbia segnalato file dannosi confermati, ha comunque associato al dominio e a numerosi URL di asset interni un'etichetta euristica generica, che di per sé è un segnale a bassa confidenza ma aumenta la preoccupazione complessiva se combinato con il consenso più ampio.
La pagina sembra anche imitare il marchio di criptovalute Ledger pur operando da un sottodominio vercel.app non correlato. Questo tipo di discrepanza nel branding può indicare una configurazione look-alike o di impersonazione destinata a raccogliere credenziali del wallet, seed phrase o altre informazioni sensibili dai visitatori. Il punteggio di affidabilità molto basso fornito nel contesto della scansione è coerente con questi riscontri. Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata nel 2026. È ospitato su infrastruttura Vercel e viene risolto tramite nameserver Vercel, indicando una distribuzione su una piattaforma di cloud hosting piuttosto che su una proprietà web dedicata di proprietà del marchio. DNSSEC sembra non firmato.
Da una prospettiva tecnica, la presenza di HTTPS valido non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente connessioni cifrate. La scansione fa inoltre riferimento a un endpoint PHP sospetto e a una risorsa anti_bot.js, insieme a numerosi asset ospitati internamente associati alla pagina a tema Ledger. Questi elementi non confermano di per sé un comportamento dannoso, ma in combinazione con i rilevamenti di phishing e la presentazione che imita il marchio, possono giustificare cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?