ledger-actualiseren.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-actualiseren.pages.dev
ledger-actualiseren.pages.dev sembra essere una pagina web ospitata sulla piattaforma pages.dev, comunemente utilizzata per l'hosting di siti statici e la distribuzione rapida di contenuti web. La stringa del dominio include la parola "ledger", ampiamente associata ai servizi di wallet di criptovalute e hardware wallet, mentre "actualiseren" è un termine olandese che significa "aggiornare" o "rinfrescare", suggerendo che la pagina possa presentarsi come una sorta di portale di aggiornamento di account, dispositivo o software.
In base alla struttura del dominio e ai dati di classificazione forniti, questa pagina sembra essere associata ad attività legate al phishing piuttosto che a un sito web legittimo autonomo di tipo aziendale o informativo. Non sembra rappresentare un dominio aziendale con marchio consolidato proprio; potrebbe invece tentare di attirare visitatori in cerca di servizi correlati a Ledger utilizzando uno schema di denominazione simile su una piattaforma di hosting di terze parti.
Valutazione sicurezza di ledger-actualiseren.pages.dev
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio legittimo Ledger, il che rappresenta una preoccupazione rilevante anche al di là dei rilevamenti in stile malware.
I dati di blacklist e reputazione erano contrastanti anziché uniformemente puliti. I principali database di minacce focalizzati sui contenuti presenti nei risultati forniti non riportavano inserimenti al momento di questa scansione, ma l'indirizzo IP del dominio risultava inserito in una blocklist di reputazione mail e anche un'ulteriore fonte di blacklist ha restituito un inserimento. Sebbene un inserimento relativo alla sola reputazione mail costituirebbe di per sé un segnale relativamente debole, qui si aggiunge al quadro più ampio perché compare insieme a sostanziali rilevamenti di phishing da parte di più motori e a una sospetta somiglianza del dominio.
Il dominio ha diversi anni, il che talvolta può ridurre le preoccupazioni, ma in questo caso la sola anzianità non supera le classificazioni di phishing, l'assenza di ranking e lo schema di denominazione simile. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-10-21. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.94, con nameserver Cloudflare e una risposta del server web Cloudflare. Il dominio è registrato tramite CloudFlare, Inc. ed è attivo dal 2020, il che indica che non è stato creato di recente.
Dal punto di vista della configurazione, DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. La pagina fa inoltre riferimento a risorse ospitate da Cloudflare relative a challenge ed errori, il che può riflettere un'infrastruttura protettiva o intermediaria piuttosto che l'applicazione sottostante stessa. La principale preoccupazione tecnica qui non è il certificato o la configurazione di hosting, ma il modello di reputazione e di rilevamenti legati al phishing associato al dominio al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?