ledger-connect-live-app.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-connect-live-app.pages.dev
Il dominio ledger-connect-live-app.pages.dev sembra essere una proprietà web ospitata su Cloudflare Pages che utilizza una struttura a sottodominio anziché un dominio autonomo con marchio proprio. In base al nome, sembra fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, e potrebbe essere destinato a presentare funzionalità relative ad account, wallet o connessione ai visitatori che cercano servizi Ledger.
Il contesto di scansione disponibile non indica una presenza ampia e consolidata come sito web pubblico: il dominio non è classificato nei principali elenchi di traffico ed è ospitato su un'infrastruttura cloud condivisa. Il modello di denominazione, in particolare l'inclusione di termini come "ledger", "connect", "live" e "app", può suggerire un tentativo di assomigliare a una pagina ufficiale di supporto per criptovalute o di accesso al wallet, piuttosto che a un sito informativo indipendente.
Valutazione sicurezza di ledger-connect-live-app.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o comunque dannoso. Inoltre, il dominio assomiglia molto a ledger.com nel linguaggio comune e potrebbe essere un sosia destinato ad attirare utenti che cercano servizi correlati a Ledger. Questa somiglianza rappresenta una preoccupazione significativa nel contesto dei siti web a tema criptovalute, dove l'impersonificazione è comunemente utilizzata per acquisire credenziali del wallet o frasi di recupero.
Altri elementi della scansione hanno dato risultati contrastanti. Una scansione malware non ha identificato file segnalati al momento dell'analisi e i principali database di minacce incentrati sui contenuti qui elencati non hanno riportato inserimenti attivi. Tuttavia, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota. La mancanza di una classificazione del traffico e l'ulteriore avviso di somiglianza aumentano ulteriormente la cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority mainstream, è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.165, con il server web anch'esso identificato come Cloudflare. Il dominio utilizza nameserver Cloudflare e sembra essere distribuito tramite la piattaforma pages.dev, comunemente usata per applicazioni web statiche o leggere. DNSSEC non è abilitato, poiché il dominio è riportato come unsigned.
Da un punto di vista tecnico, la presenza del certificato supporta il trasporto cifrato ma non indica di per sé legittimità. La combinazione di hosting cloud condiviso, stato DNSSEC unsigned e un sottodominio che fa riferimento a un marchio su una piattaforma di hosting per sviluppatori può giustificare un ulteriore esame se considerata insieme ai rilevamenti di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?