ledger-liive-us-desktop.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di ledger-liive-us-desktop.pages.dev
Questo dominio sembra essere ospitato sulla piattaforma pages.dev, comunemente utilizzata per siti web statici e landing page distribuiti tramite l'infrastruttura Cloudflare. In base alla stringa del dominio, sembra fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, e la dicitura "us-desktop" suggerisce che possa presentarsi come una pagina di accesso o supporto relativa al desktop per gli utenti di quel servizio.
Il sito non sembra appartenere al dominio ufficiale ledger.com. Il modello di denominazione, inclusa la grafia alterata "liive" e l'uso di un sottodominio ospitato anziché di un dominio principale del marchio, può indicare una pagina di campagna temporanea, una landing page imitativa o una risorsa non ufficiale rivolta agli utenti di criptovalute. In base alla struttura del dominio e al contesto della scansione, la categoria più appropriata sembra essere Cryptocurrency.
Valutazione sicurezza di ledger-liive-us-desktop.pages.dev
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing. Inoltre, il dominio assomiglia molto a ledger.com in termini di ortografia semplice e branding, il che può indicare una pagina imitativa destinata ad attirare utenti che cercano il marchio Ledger. Questo tipo di modello di denominazione è comunemente associato al furto di credenziali o a tecniche di social engineering mirate ai wallet, soprattutto nell'ambito delle criptovalute.
Altri segnali sono contrastanti ma non superano gli indicatori di phishing. La scansione malware non ha identificato file segnalati durante questo controllo e i principali database di minacce incentrati sui contenuti qui elencati non riportavano voci attive di malware o phishing al momento della scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. Il dominio inoltre non è classificato per una visibilità del traffico più ampia e la scansione segnala ulteriori campanelli d'allarme, come l'assenza di record MX.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è servito tramite l'infrastruttura Cloudflare e viene risolto nell'indirizzo IP 172.66.47.117, con hosting geolocalizzato a Toronto, Canada in base ai dati disponibili. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-10-19, il che indica che al momento della scansione era disponibile un trasporto cifrato. Il server web è identificato come Cloudflare e il dominio utilizza nameserver Cloudflare.
Dal punto di vista della sicurezza del dominio, la registrazione non è particolarmente recente, con un'età di circa sei anni, ma DNSSEC sembra non essere firmato. La combinazione di un certificato valido e di un hosting consolidato non stabilisce di per sé la legittimità, in particolare quando il modello di denominazione del dominio somiglia a un marchio noto e più motori di sicurezza lo hanno segnalato per comportamenti correlati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?