ledger-liv-deskktop.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-liv-deskktop.pages.dev
Questo dominio sembra essere un sito ospitato su Cloudflare Pages che utilizza il servizio di sottodominio pages.dev anziché un dominio autonomo con marchio proprio. In base al nome "ledger-liv-deskktop", sembra fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, e potrebbe tentare di richiamare funzionalità di supporto desktop o di download relative a Ledger Live.
Il contesto di scansione disponibile non mostra prove di un sito web indipendente sostanziale o di una presenza aziendale, e il dominio non è classificato nelle principali liste di traffico. Il modello di denominazione, unito alla somiglianza con ledger.com, suggerisce che la pagina possa essere destinata ad attirare utenti alla ricerca di software Ledger, accesso all'account o risorse di assistenza clienti nel settore delle criptovalute.
Valutazione sicurezza di ledger-liv-deskktop.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Inoltre, il dominio assomiglia molto a ledger.com nella grafia e nella struttura semplici, il che può indicare un sito sosia progettato per intercettare visitatori che cercano il marchio Ledger legittimo. Tale somiglianza è particolarmente preoccupante nel contesto delle criptovalute, dove le pagine di impersonificazione sono comunemente utilizzate per rubare credenziali del wallet, seed phrase o altre informazioni sensibili.
I risultati delle blacklist e dei database di minacce erano contrastanti anziché uniformemente puliti. I principali database di contenuti malevoli non hanno rilevato minacce al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. La scansione dei file malware non ha identificato file malevoli nell'insieme limitato esaminato, ma ciò non prevale sul più ampio consenso di phishing proveniente da più motori di sicurezza e sul forte modello di somiglianza con un marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority di primo piano, ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0, con Cloudflare indicato sia come provider di hosting sia come livello di web server. La validità del certificato indica che il trasporto cifrato era disponibile al momento della scansione, ma il solo HTTPS non dovrebbe essere considerato una prova di legittimità. Il dominio utilizza nameserver Cloudflare e il suo stato DNSSEC sembra essere unsigned.
Il contesto della scansione suggerisce un deployment ospitato leggero piuttosto che un servizio autonomo maturo. Il dominio ha diversi anni, ma è un sottodominio pages.dev, il che significa che il segnale dell'età può essere meno rassicurante di quanto lo sarebbe per un dominio primario di un marchio consolidato da tempo. Nessun file segnalato o minaccia basata su iframe è stato identificato nella scansione malware limitata, sebbene i dati reputazionali più ampi sollevino preoccupazioni più significative rispetto alla configurazione di hosting in sé.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?