ledger-apps-eng.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-apps-eng.pages.dev
Il dominio ledger-apps-eng.pages.dev sembra essere ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e applicazioni web. In base alla stringa del dominio, il sito potrebbe presentarsi come qualcosa di correlato a Ledger, il marchio di hardware wallet per criptovalute, con termini come "apps" e "eng" che suggeriscono contenuti relativi a software, supporto o ingegneria.
Il dominio stesso non è il dominio ufficiale ledger.com e utilizza invece un sottodominio su pages.dev. Questa configurazione può essere legittima per test o distribuzioni temporanee, ma è anche comunemente usata per pubblicare rapidamente pagine che imitano altre. In base al modello di denominazione disponibile e al contesto della scansione, questo sito sembra probabilmente associato a contenuti relativi alle criptovalute e potrebbe tentare di attirare utenti in cerca di servizi o applicazioni Ledger.
Valutazione sicurezza di ledger-apps-eng.pages.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo dominio come phishing, con 12 rilevamenti su 91. Inoltre, il dominio assomiglia molto a ledger.com nella formulazione e nella struttura, il che può indicare un sosia destinato a intercettare traffico diretto al sito ufficiale di Ledger. Questa somiglianza è qui un fattore di rischio significativo, soprattutto perché il dominio non è classificato e non sembra essere un servizio pubblico consolidato.
Alcuni segnali erano meno gravi: la scansione malware non ha identificato file segnalati e i principali database di minacce dedicati agli URL malevoli noti risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Nel complesso, i rilevamenti di phishing e la forte somiglianza con un noto marchio di criptovalute prevalgono sui segnali secondari più rassicuranti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a Cloudflare a Toronto, Canada. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-28. DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità.
Il contesto della scansione suggerisce una distribuzione leggera coerente con un sito ospitato su Cloudflare Pages. Nella scansione limitata dei file non sono stati identificati file malevoli, ma la combinazione di un'infrastruttura in stile hosting condiviso, un modello di dominio sosia e rilevamenti di phishing da parte di più motori di sicurezza può comunque indicare un rischio elevato nonostante la presenza di HTTPS valido.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?