ledger-com-webs.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-com-webs.pages.dev
Il dominio ledger-com-webs.pages.dev sembra essere una pagina ospitata su Cloudflare Pages piuttosto che un dominio aziendale principale autonomo. In base al nome, sembra progettato per fare riferimento o assomigliare a Ledger, un noto marchio di hardware wallet per criptovalute e relativo ecosistema di servizi web. L'uso di un termine di marca combinato con parole aggiuntive su un sottodominio pages.dev può indicare una landing page temporanea, una pagina di campagna o un sito non ufficiale piuttosto che una proprietà web aziendale consolidata.
Il contesto di scansione disponibile non mostra una normale assegnazione di categoria aziendale e il dominio non è classificato tra i siti ampiamente visitati. In combinazione con il modello di denominazione e i rilevamenti orientati al phishing nei risultati della scansione, la pagina potrebbe essere stata destinata ad attirare utenti in cerca di servizi, supporto o accesso all'account relativi a Ledger. In base ai dati disponibili, sarebbe più opportuno trattarla come una pagina relativa alle criptovalute con possibili caratteristiche di impersonificazione.
Valutazione sicurezza di ledger-com-webs.pages.dev
Molteplici segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 12 su 91 motori di sicurezza, con rilevamenti che lo descrivono in modo coerente come phishing. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio legittimo Ledger. Questa somiglianza è un fattore di rischio significativo anche a prescindere dai risultati della scansione dei file malware.
La scansione malware a livello di file non ha identificato file dannosi durante questo controllo e diversi importanti database di minacce risultavano puliti al momento della scansione. Tuttavia, questi risultati puliti sono qui superati dal consenso multi-engine sul phishing, dal sospetto modello di denominazione simile a un marchio e dalla mancanza di indicatori più ampi di reputazione del sito, come una classifica del traffico. Anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.141, con il server web identificato come Cloudflare. Il dominio utilizza nameserver Cloudflare e sembra essere distribuito sulla piattaforma di hosting pages.dev. La presenza di SSL indica un trasporto cifrato, ma la sola cifratura non convalida l'affidabilità del contenuto o dell'intento del sito.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Il dominio stesso ha diversi anni, ma poiché si tratta di un sottodominio ospitato su una piattaforma condivisa, la sola anzianità potrebbe non riflettere l'età o la legittimità del contenuto specifico della pagina. Nessun file dannoso è stato segnalato nella scansione della pagina, ma i più ampi rilevamenti di phishing suggeriscono che la preoccupazione principale potrebbe essere il contenuto ingannevole o l'impersonificazione piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?