ledger-bitcoin-recovery-security.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ledger-bitcoin-recovery-security.com
Il dominio ledger-bitcoin-recovery-security.com sembra presentare contenuti relativi alle criptovalute, incentrati sulla sicurezza dei wallet Ledger, sul recupero di Bitcoin e sulla protezione degli account. In base alla struttura degli URL e ai percorsi delle pagine, il sito sembra offrire pagine multilingue, comprese versioni in tedesco e spagnolo, oltre ad articoli e pagine informative sulle policy relativi a Ledger e alle indicazioni per il recupero di BTC.
Il nome suggerisce fortemente un tentativo di associare il sito al noto marchio di hardware wallet per criptovalute Ledger, sebbene il dominio non sia il dominio ufficiale principale del marchio. Il sito sembra essere gestito in modo indipendente e, in base ai dati di scansione disponibili, non vi sono prove chiare che sia gestito dalla legittima società Ledger. La mancanza di un posizionamento consolidato per il traffico e la registrazione relativamente recente potrebbero indicare una presenza web poco visibile o di recente creazione.
Valutazione sicurezza di ledger-bitcoin-recovery-security.com
Al momento di questa scansione, diversi motori di sicurezza hanno segnalato questo dominio come phishing o dannoso, un segnale di allarme significativo. Inoltre, era presente una segnalazione in un database di minacce e il nome del dominio somiglia molto a ledger.com, pur aggiungendo termini relativi alle criptovalute e alla sicurezza. In parole semplici, l’indirizzo potrebbe essere un sosia progettato per sembrare collegato al marchio Ledger, uno schema comune nei furti di credenziali o nelle truffe legate al recupero dei wallet.
Sebbene alcune fonti di blacklist e scansione malware non abbiano segnalato minacce attive, questi segnali più rassicuranti sono qui superati dal consenso sul phishing tra più motori, dalla somiglianza con il marchio, dalla giovane età del dominio e dall’assenza di un profilo di traffico consolidato. Il sito utilizza inoltre un linguaggio incentrato sul recupero di Bitcoin e sulla sicurezza, temi che possono risultare allettanti per campagne di ingegneria sociale rivolte agli utenti di criptovalute. Sulla base di questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori.
Descrizione tecnica
Al momento di questa scansione, il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido. Sembra essere ospitato dietro l’infrastruttura Cloudflare, con nameserver su Cloudflare e un IP del server osservato associato a tale rete. DNSSEC non era abilitato e il software del server web non è stato identificato nei dati di scansione disponibili.
Dal punto di vista del rischio tecnico, le preoccupazioni più rilevanti non riguardano la configurazione TLS in sé, ma i più ampi segnali reputazionali: un dominio relativamente recente, nessun posizionamento consolidato per il traffico, DNSSEC non firmato e forti rilevamenti di phishing da parte di più motori di sicurezza. Inoltre, nel contesto della scansione non sembra essere stata rilevata alcuna presenza relativa a MX per il dominio; questo talvolta si osserva nei siti di campagne di breve durata, anche se da solo non è conclusivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?