ledger-live-safe.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-live-safe.pages.dev
ledger-live-safe.pages.dev sembra essere una pagina ospitata su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e landing page sotto il sottodominio pages.dev. In base alla stringa del dominio, sembra fare riferimento a "Ledger" e "Ledger Live", che sono associati a software di gestione di wallet di criptovalute e a servizi di hardware wallet.
Il modello di denominazione suggerisce che la pagina possa tentare di attirare utenti in cerca di supporto, download o accesso all'account relativi a Ledger. Poiché si tratta di un sottodominio pages.dev anziché del dominio principale del marchio, non sembra essere una proprietà web aziendale ufficiale di ledger.com sulla sola base delle informazioni di dominio disponibili.
Valutazione sicurezza di ledger-live-safe.pages.dev
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 14 su 91 motori di sicurezza, con più scanner che lo classificano come phishing o malevolo. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio legittimo Ledger. L'assenza di una classifica del traffico e gli ulteriori segnali d'allarme legati alla somiglianza aumentano ulteriormente la preoccupazione.
Allo stesso tempo, alcuni segnali erano neutri: la scansione antimalware a livello di pagina non ha identificato file malevoli e i principali controlli dei database di minacce per URL di malware e phishing noti erano per il resto puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota. Nel complesso, i rilevamenti di phishing da parte di più motori e la forte somiglianza con un noto marchio di criptovalute hanno più peso della scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano, ed è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2 a Toronto, Canada. Il server web sembra essere Cloudflare e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, l'uso di HTTPS è positivo, ma non dovrebbe essere considerato una prova di legittimità. Il dominio è ospitato come sottodominio pages.dev anziché su un dominio dedicato di proprietà del marchio, il che può essere coerente con landing page temporanee o configurazioni di impersonificazione. Nella scansione limitata dei file non sono stati identificati file malevoli, ma i segnali di reputazione più ampi restano preoccupanti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?