ledger-live-us-cvk.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-live-us-cvk.pages.dev
Questo dominio sembra essere ospitato sulla piattaforma pages.dev, comunemente utilizzata per siti web statici e distribuzioni di web app. In base alla stringa del dominio, sembra fare riferimento a "Ledger Live", un prodotto associato all'ecosistema dei wallet di criptovalute di Ledger, e potrebbe essere destinato a presentare contenuti relativi all'accesso ad account crypto, alla gestione del wallet o al download di software.
Lo schema di denominazione del dominio è degno di nota perché somiglia molto al marchio Ledger pur aggiungendo termini e caratteri extra. Piuttosto che apparire come un dominio principale ufficiale del marchio, potrebbe trattarsi di un sottodominio creato separatamente su una piattaforma di hosting. In base ai dati disponibili, questa configurazione potrebbe essere utilizzata per pagine di test legittime, ma potrebbe anche essere usata per imitare un noto servizio di criptovalute.
Valutazione sicurezza di ledger-live-us-cvk.pages.dev
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, il dominio somiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio Ledger legittimo. Questa somiglianza rappresenta una preoccupazione significativa nel contesto del branding legato alle criptovalute, dove le pagine di impersonificazione sono comunemente utilizzate per acquisire credenziali del wallet, seed phrase o altre informazioni sensibili.
Altri segnali sono contrastanti. Una scansione malware non ha identificato file segnalati al momento dell'analisi e diversi importanti database di minacce non elencavano il dominio. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Il sito inoltre non ha una classifica di traffico significativa e utilizza un sottodominio ospitato anziché un evidente dominio ufficiale del marchio, il che può aumentare il profilo complessivo di cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.63, con il server identificato come Cloudflare e dati di geolocalizzazione che puntano a Toronto, Canada. Il dominio ha circa sei anni, è registrato tramite CloudFlare, Inc. ed è configurato con nameserver Cloudflare.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Le risorse della pagina elencate nella scansione sono in gran parte asset correlati a Cloudflare, il che suggerisce che il contenuto osservato potrebbe essere stato minimo, protetto oppure basato su errori/interstitial al momento dell'ispezione. Nonostante il certificato valido e l'età di registrazione consolidata, la principale preoccupazione tecnica resta il forte consenso di phishing da parte di più motori di sicurezza combinato con la somiglianza del dominio a un noto marchio di criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?