ledger-deskto-support.square.site
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-deskto-support.square.site
Questo dominio sembra ospitare una pagina a tema Ledger, un noto marchio di hardware wallet per criptovalute e del suo software desktop Ledger Live. Il titolo della pagina e il contenuto visibile suggeriscono che presenti informazioni di configurazione, supporto o promozionali per i prodotti Ledger, inclusi dispositivi wallet per criptovalute e software correlato.
Tuttavia, il sito non si trova sul dominio principale di Ledger e utilizza invece un sottodominio square.site associato a una piattaforma di website builder ospitata. In base alla struttura del dominio, al branding e al contenuto della pagina, sembra trattarsi di una pagina di terze parti che tenta di assomigliare alle pagine ufficiali di supporto o di prodotto di Ledger, piuttosto che al sito web di un'azienda con un proprio marchio indipendente.
Valutazione sicurezza di ledger-deskto-support.square.site
Al momento di questa scansione erano presenti molteplici indicatori di rischio. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con diversi che lo classificano come phishing o malevolo. Inoltre, un database di minacce ha elencato il dominio e l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. La pagina inoltre assomiglia molto al branding ufficiale di Ledger pur utilizzando un diverso sottodominio ospitato, il che può indicare una pagina sosia destinata a imitare il marchio legittimo.
Sebbene la scansione malware non abbia segnalato file malevoli confermati, ha comunque associato al dominio e a diverse risorse collegate un'euristica sospetta generica. Questo tipo di euristica da solo avrebbe una bassa affidabilità, ma qui è superato dal più ampio consenso multi-engine sul phishing, dalla somiglianza con il marchio, dalla mancanza di un ranking di traffico e dall'uso di un sottodominio di un site-builder ospitato per una pagina che si presenta come contenuto di supporto o software desktop relativo a Ledger.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido impostato per scadere nell'ottobre 2026. Sembra essere ospitato da Weebly su un'infrastruttura fronted da Cloudflare, con l'IP del server geolocalizzato a Oakland, Stati Uniti. Il dominio utilizza nameserver AWS e DNSSEC sembra non firmato.
Dal punto di vista della postura di sicurezza, la presenza di TLS indica solo un trasporto cifrato e non convalida la legittimità del contenuto. La combinazione di un sottodominio square.site ospitato, DNSSEC non firmato, nessuna evidente presenza di MX dal contesto del controllo di somiglianza e rilevamenti correlati al phishing su più motori di sicurezza può rappresentare un insieme di elementi rilevanti al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?