ledger-hub-desktop-start.pages.dev
Categoria: Cryptocurrency
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ledger-hub-desktop-start.pages.dev
Questo dominio sembra essere ospitato sulla piattaforma pages.dev, comunemente utilizzata per siti web statici e landing page distribuiti tramite l'infrastruttura Cloudflare. In base alla stringa del dominio "ledger-hub-desktop-start", il sito sembra fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, e potrebbe essere destinato a presentare contenuti relativi a onboarding, configurazione o accesso all'account da desktop.
Il modello di denominazione non sembra corrispondere al dominio ufficiale principale di Ledger e utilizza invece un sottodominio più lungo su una piattaforma di hosting. Questa struttura può indicare una landing page temporanea, una pagina di campagna o una pagina di terze parti che imita un servizio di criptovalute. In base alla formulazione del dominio e al contesto della scansione, il sito web sembra rientrare nella categoria Cryptocurrency, con una possibile enfasi sull'accesso al wallet o sui flussi di configurazione dell'utente.
Valutazione sicurezza di ledger-hub-desktop-start.pages.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo dominio, con 14 rilevamenti su 91 e la maggior parte di queste etichette che indicavano preoccupazioni legate al phishing. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il legittimo marchio Ledger. Questa somiglianza è un fattore di rischio significativo, soprattutto perché il sito non utilizza il dominio principale del marchio ed è ospitato su una piattaforma web generica anziché su un evidente dominio aziendale ufficiale.
La scansione malware non ha identificato file segnalati durante questo controllo e diversi importanti database di minacce risultavano puliti al momento della scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Il dominio non è stato registrato di recente, il che riduce leggermente la probabilità di una configurazione usa e getta, ma la mancanza di ranking, il modello di denominazione simile a un marchio e il consenso multi-engine sul phishing superano questo fattore positivo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services ed è servito tramite l'infrastruttura Cloudflare, con indicatori sia di hosting sia di web server che puntano a Cloudflare. Il certificato era valido al momento della scansione e il dominio si risolve in un IP situato a Toronto, Canada. Anche i nameserver sono forniti da Cloudflare.
DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di questo ulteriore livello di autenticità. Nella scansione limitata dei file non sono stati identificati file dannosi, ma i dati di reputazione più ampi hanno mostrato rilevamenti sostanziali legati al phishing, quindi la preoccupazione principale sembra essere la reputazione del dominio e una possibile impersonificazione piuttosto che codice exploit o payload malware scoperti nella pagina durante questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?