ledger-liive-us-desktop.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-liive-us-desktop.pages.dev
Questo dominio sembra essere ospitato sulla piattaforma pages.dev, comunemente utilizzata per siti web statici e landing page distribuiti tramite l'infrastruttura Cloudflare. In base alla stringa del dominio, sembra fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, e la dicitura "us-desktop" suggerisce che possa presentarsi come una pagina di accesso o supporto relativa al desktop per gli utenti di quel servizio.
Il sito non sembra appartenere al dominio ufficiale ledger.com. Il modello di denominazione, inclusa la grafia alterata "liive" e l'uso di un sottodominio ospitato anziché di un dominio principale del marchio, può indicare una pagina di campagna temporanea, una landing page imitativa o una risorsa non ufficiale rivolta agli utenti di criptovalute. In base alla struttura del dominio e al contesto della scansione, la categoria più appropriata sembra essere Cryptocurrency.
Valutazione sicurezza di ledger-liive-us-desktop.pages.dev
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing. Inoltre, il dominio assomiglia molto a ledger.com in termini di ortografia semplice e branding, il che può indicare una pagina imitativa destinata ad attirare utenti che cercano il marchio Ledger. Questo tipo di modello di denominazione è comunemente associato al furto di credenziali o a tecniche di social engineering mirate ai wallet, soprattutto nell'ambito delle criptovalute.
Altri segnali sono contrastanti ma non superano gli indicatori di phishing. La scansione malware non ha identificato file segnalati durante questo controllo e i principali database di minacce incentrati sui contenuti qui elencati non riportavano voci attive di malware o phishing al momento della scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. Il dominio inoltre non è classificato per una visibilità del traffico più ampia e la scansione segnala ulteriori campanelli d'allarme, come l'assenza di record MX.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è servito tramite l'infrastruttura Cloudflare e viene risolto nell'indirizzo IP 172.66.47.117, con hosting geolocalizzato a Toronto, Canada in base ai dati disponibili. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-10-19, il che indica che al momento della scansione era disponibile un trasporto cifrato. Il server web è identificato come Cloudflare e il dominio utilizza nameserver Cloudflare.
Dal punto di vista della sicurezza del dominio, la registrazione non è particolarmente recente, con un'età di circa sei anni, ma DNSSEC sembra non essere firmato. La combinazione di un certificato valido e di un hosting consolidato non stabilisce di per sé la legittimità, in particolare quando il modello di denominazione del dominio somiglia a un marchio noto e più motori di sicurezza lo hanno segnalato per comportamenti correlati al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?