ledger-hardware-ess.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-hardware-ess.pages.dev
Questo dominio sembra essere una pagina ospitata sulla piattaforma pages.dev, comunemente utilizzata per siti web statici e landing page distribuiti tramite l'infrastruttura Cloudflare. In base alla stringa del dominio "ledger-hardware-ess", il sito sembra fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, e potrebbe essere destinato ad attirare utenti alla ricerca di informazioni relative a dispositivi o account Ledger.
Il contesto di scansione disponibile non indica una presenza web ampia e consolidata per questo specifico sottodominio, e non è classificato nelle principali liste di traffico. Il modello di denominazione, combinato con il riscontro di somiglianza rispetto a ledger.com, suggerisce che la pagina possa presentarsi in un modo che ricorda una risorsa ufficiale relativa alle criptovalute o agli hardware wallet, piuttosto che un servizio indipendente con un marchio chiaramente distinto.
Valutazione sicurezza di ledger-hardware-ess.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a intercettare i visitatori che cercano il marchio legittimo Ledger. Questa somiglianza rappresenta qui una preoccupazione significativa, soprattutto perché il dominio non è un dominio principale noto del marchio e non ha una classificazione di traffico consolidata.
Gli altri segnali sono contrastanti. Una scansione malware non ha rilevato file dannosi al momento dell'analisi, e le principali blocklist di contenuti malevoli richiamate nella scansione risultavano in gran parte pulite. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota. La combinazione di segnalazioni di phishing da parte di più motori e del modello di denominazione simile a un marchio prevale sui risultati più puliti della scansione dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare e viene risolto all'indirizzo IP 172.66.46.245, con hosting geolocalizzato a Toronto, Canada in base ai dati IP disponibili. Utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza il 2026-10-06, il che indica che il supporto HTTPS crittografato era presente al momento della scansione. Il server web è indicato come Cloudflare e il dominio utilizza nameserver Cloudflare.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC. Nella scansione limitata dei file non sono stati identificati file dannosi, ma la preoccupazione più forte è reputazionale piuttosto che infrastrutturale: diversi motori di sicurezza hanno classificato l'URL come phishing e il modello di denominazione del dominio ricorda un noto marchio di criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?