ledger--live--access.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger--live--access.pages.dev
Questo dominio sembra essere ospitato sulla piattaforma pages.dev, che è comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di Cloudflare. In base alla stringa del dominio "ledger--live--access", la pagina potrebbe presentarsi come una destinazione di accesso, accesso all'account o supporto collegata a Ledger, un noto marchio di hardware wallet per criptovalute. Il modello di denominazione suggerisce fortemente una landing page che richiama un marchio piuttosto che un sito web editoriale o aziendale indipendente.
Il sito non sembra avere una classifica di popolarità pubblica consolidata e i dati della scansione non indicano contenuti del sito più ampi come articoli, prodotti o servizi oltre a quanto implica il nome di dominio. Data il riferimento a "Ledger" e a "live access", il sito web potrebbe essere destinato ad attirare utenti in cerca di accesso all'account Ledger Live o di assistenza relativa al wallet, il che lo colloca in un contesto ad alto rischio comunemente associato al furto di credenziali per criptovalute e a tentativi di impersonificazione.
Valutazione sicurezza di ledger--live--access.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento della scansione, con 13 su 91 motori che hanno riportato comportamenti dannosi o ingannevoli. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio legittimo Ledger. Questa somiglianza è un segnale di avvertimento significativo, soprattutto nel settore delle criptovalute, dove le pagine di impersonificazione vengono spesso utilizzate per acquisire credenziali del wallet, frasi di recupero o altre informazioni sensibili.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. Sebbene i principali controlli dei database di minacce inclusi nella scansione non abbiano rilevato una presenza in elenco in quel momento, l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta, che è un segnale più debole ma comunque degno di nota. Il dominio ha diversi anni, il che talvolta può ridurre le preoccupazioni, ma la sola anzianità non compensa la combinazione di rilevamenti di phishing da parte di più motori, somiglianza con un marchio e assenza di normali indicatori di popolarità.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione principale ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.177. L'ambiente di hosting sembra essere Cloudflare Pages o una configurazione di servizio web Cloudflare strettamente correlata, con nameserver anch'essi delegati a Cloudflare. Un certificato valido indica un trasporto cifrato, ma non dovrebbe essere considerato una prova di legittimità.
DNSSEC sembra non essere firmato al momento della scansione, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di protezione dell'autenticità. Nell'output della scansione malware fornito non sono stati identificati file dannosi, link esterni o iframe, ma la preoccupazione più forte qui deriva dai rilevamenti di phishing e dalla somiglianza del dominio con un noto marchio di criptovalute piuttosto che da artefatti di malware incorporati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?