ledger--live-app.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger--live-app.pages.dev
Questo dominio sembra essere ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. In base alla stringa del dominio "ledger--live-app", il sito sembra probabilmente fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, e potrebbe essere destinato a presentare un'interfaccia di accesso, supporto o relativa all'account collegata a quel marchio.
Il modello di denominazione suggerisce che il sito possa prendere di mira utenti di criptovalute richiamando termini come "ledger", "live" e "app", che sono strettamente associati all'ecosistema software ufficiale di Ledger. Qui non vi è alcuna indicazione di un'identità commerciale indipendente consolidata separata da quel riferimento al marchio, e il dominio non sembra essere un dominio aziendale principale. In base al contesto di scansione disponibile, questo sito web è meglio inteso come una proprietà web correlata alle criptovalute che potrebbe presentarsi in un modo che ricorda un servizio ufficiale di Ledger.
Valutazione sicurezza di ledger--live-app.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con la maggior parte di tali rilevamenti che lo classificano come phishing. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio legittimo Ledger. Tale somiglianza è particolarmente rilevante perché la stringa del dominio utilizza termini associati al marchio che potrebbero plausibilmente essere usati per sollecitare accesso al wallet, credenziali o informazioni di recupero da utenti di criptovalute.
I risultati delle blacklist erano contrastanti piuttosto che del tutto puliti: i principali database di contenuti malevoli non riportavano un'inclusione al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. Tale inclusione basata su DNS è un segnale più debole rispetto ai rilevamenti di phishing, ma aggiunge comunque una lieve nota di cautela. La scansione malware non ha identificato file dannosi, sebbene tale risultato sia limitato dal fatto che la scansione riportava zero file e non prevalga sugli indicatori più ampi relativi al phishing.
Il dominio ha diversi anni, il che talvolta può supportarne la legittimità, ma l'età da sola non compensa la combinazione di rilevamenti di phishing da parte di più motori, assenza di ranking del traffico e forte somiglianza con un noto marchio di criptovalute. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito sembra essere servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.44.217, con un certificato TLS valido emesso da Google Trust Services e una data di scadenza in ottobre 2026. Il server web è riportato come Cloudflare e il dominio utilizza nameserver di Cloudflare. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista della postura di sicurezza, la validità del certificato indica soltanto che il traffico può essere cifrato in transito e non dovrebbe essere trattata come prova di legittimità. La combinazione di hosting Cloudflare, un sottodominio pages.dev e un hostname che richiama un marchio può rendere più difficile l'attribuzione per gli utenti finali. Nella scansione dei contenuti fornita non sono stati identificati file dannosi né link esterni, ma i rilevamenti di phishing restano la preoccupazione tecnica più significativa al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?