ledger-apps-eng.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ledger-apps-eng.pages.dev
Il dominio ledger-apps-eng.pages.dev sembra essere ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e applicazioni web. In base alla stringa del dominio, il sito potrebbe presentarsi come qualcosa di correlato a Ledger, il marchio di hardware wallet per criptovalute, con termini come "apps" e "eng" che suggeriscono contenuti relativi a software, supporto o ingegneria.
Il dominio stesso non è il dominio ufficiale ledger.com e utilizza invece un sottodominio su pages.dev. Questa configurazione può essere legittima per test o distribuzioni temporanee, ma è anche comunemente usata per pubblicare rapidamente pagine che imitano altre. In base al modello di denominazione disponibile e al contesto della scansione, questo sito sembra probabilmente associato a contenuti relativi alle criptovalute e potrebbe tentare di attirare utenti in cerca di servizi o applicazioni Ledger.
Valutazione sicurezza di ledger-apps-eng.pages.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo dominio come phishing, con 12 rilevamenti su 91. Inoltre, il dominio assomiglia molto a ledger.com nella formulazione e nella struttura, il che può indicare un sosia destinato a intercettare traffico diretto al sito ufficiale di Ledger. Questa somiglianza è qui un fattore di rischio significativo, soprattutto perché il dominio non è classificato e non sembra essere un servizio pubblico consolidato.
Alcuni segnali erano meno gravi: la scansione malware non ha identificato file segnalati e i principali database di minacce dedicati agli URL malevoli noti risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Nel complesso, i rilevamenti di phishing e la forte somiglianza con un noto marchio di criptovalute prevalgono sui segnali secondari più rassicuranti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a Cloudflare a Toronto, Canada. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-28. DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Il contesto della scansione suggerisce una distribuzione leggera coerente con un sito ospitato su Cloudflare Pages. Nella scansione limitata dei file non sono stati identificati file malevoli, ma la combinazione di un'infrastruttura in stile hosting condiviso, un modello di dominio sosia e rilevamenti di phishing da parte di più motori di sicurezza può comunque indicare un rischio elevato nonostante la presenza di HTTPS valido.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?