ledger---l-ive.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger---l-ive.pages.dev
Questo dominio sembra essere ospitato su pages.dev, una piattaforma comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di Cloudflare. In base alla stringa del dominio "ledger---l-ive" e ai dati di categorizzazione disponibili, la pagina potrebbe presentarsi in un modo che richiama Ledger, il marchio di hardware wallet per criptovalute, anziché operare come un sito informativo indipendente con una propria identità distinta.
Più fonti di classificazione web categorizzano il dominio come phishing o correlato a frodi. L'assenza di un ranking del traffico, combinata con il modello di denominazione simile e con l'assenza di un contesto più ampio del sito nei dati della scansione, suggerisce che sia improbabile che si tratti di un sito web aziendale o di contenuti mainstream. In base alle prove disponibili, appare più coerente con una landing page con uno scopo ristretto che potrebbe essere destinata a raccogliere credenziali utente, dettagli del wallet o altre informazioni sensibili.
Valutazione sicurezza di ledger---l-ive.pages.dev
I segnali di rischio più forti in questa scansione provengono dai sistemi di reputazione e di rilevamento del phishing piuttosto che dall'analisi di malware basata su file. Il dominio è stato segnalato da 11 su 91 motori di sicurezza e più fornitori di classificazione lo hanno etichettato come phishing o correlato a frodi al momento di questa scansione. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a sfruttare la confusione con il marchio Ledger. Questa somiglianza rappresenta una preoccupazione significativa anche in assenza di payload malware visibili.
Altri segnali sono contrastanti ma non compensano gli indicatori di phishing. Una scansione malware non ha segnalato file, e i principali controlli dei database di minacce mostrati qui non hanno rilevato distribuzione attiva di malware al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. Il sito inoltre non ha alcun ranking del traffico osservato e presenta un ulteriore campanello d'allarme costituito dall'assenza di record MX, il che può essere coerente con un'infrastruttura di campagna usa e getta o mirata in modo ristretto.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere questo riscontro. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso tramite Google Trust Services, il che indica che connessioni HTTPS crittografate erano disponibili al momento della scansione. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0, con nameserver Cloudflare e un record del registrar Cloudflare. Questa configurazione è comune sia per siti legittimi sia per pagine di campagna di breve durata, quindi il solo hosting non è un segnale di affidabilità attendibile.
Il dominio ha circa sei anni, il che normalmente aggiungerebbe un contesto di stabilità, ma qui questo segnale è indebolito perché i sottodomini pages.dev possono essere creati e riutilizzati indipendentemente dall'età della piattaforma principale. DNSSEC sembra non essere firmato e la scansione non ha identificato file scaricabili, link esterni o contenuti iframe. La principale preoccupazione tecnica non è quindi la distribuzione di malware, ma l'apparente modello di denominazione orientato al phishing e i flag di reputazione provenienti da più motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?