ledger-io-live-cdn.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-io-live-cdn.pages.dev
Questo dominio sembra essere ospitato su una piattaforma cloud per applicazioni nello spazio dei nomi pages.dev, comunemente utilizzato per siti statici e distribuzioni web leggere. In base alla stringa del dominio, sembra fare riferimento a "Ledger", un noto marchio di hardware wallet per criptovalute, aggiungendo al contempo termini extra come "io", "live" e "cdn". Questo schema di denominazione può suggerire un tentativo di apparire collegato a infrastrutture per criptovalute, accesso agli account o risorse per la distribuzione di contenuti.
Dai dati di scansione forniti emergono prove limitate dell'esistenza di un sito aziendale autonomo completo su questo sottodominio. Le risorse osservate rimandano principalmente ad asset della piattaforma e di gestione degli errori, il che può indicare che la pagina fosse inattiva, non disponibile o che mostrasse uno stato di errore intermedio al momento di questa scansione. Considerata la struttura dell'hostname che richiama un marchio e la mancanza di segnali più ampi di identità del sito, la pagina potrebbe essere stata destinata a una campagna mirata piuttosto che a un sito pubblico convenzionale.
Valutazione sicurezza di ledger-io-live-cdn.pages.dev
Gli indicatori di rischio più forti in questa scansione derivano dall'ampio consenso dei motori di sicurezza e dal nome di dominio stesso. Al momento di questa scansione, 15 su 91 motori di sicurezza hanno segnalato l'URL, con la maggior parte di tali rilevamenti che descrivevano comportamenti legati al phishing. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia concepito per apparire associato a quel marchio. Questa somiglianza è particolarmente rilevante perché le pagine di impersonificazione a tema criptovalute sono comunemente utilizzate per acquisire credenziali di wallet, seed phrase o altre informazioni sensibili.
Altri segnali sono contrastanti ma non superano le preoccupazioni relative al phishing. Una scansione malware non ha identificato file dannosi al momento dell'analisi e i principali database di minacce incentrati sui contenuti qui elencati non hanno segnalato il dominio. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Il dominio inoltre non è classificato per traffico e la scansione segnala ulteriori campanelli d'allarme, come l'assenza di record MX.
Nel complesso, i rilevamenti di phishing da parte di più motori e la forte somiglianza con un noto marchio di criptovalute aumentano materialmente il rischio, anche se alcune fonti di blacklist risultavano pulite al momento di questa scansione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata come 2026-10-30. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0, con nameserver Cloudflare e identificazione del server web coerenti con tale piattaforma. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista del rischio tecnico, le principali preoccupazioni non riguardano la validità del certificato o la qualità dell'hosting, bensì il modello del dominio, i segnali reputazionali e il probabile uso di un sottodominio ospitato nel cloud che può essere creato rapidamente e modificato con rapidità. Il contenuto della pagina osservato nella scansione appare limitato e include asset correlati a Cloudflare, il che può riflettere una pagina di errore o uno stato di distribuzione transitorio al momento dell'ispezione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?