ledger-live-us-web.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-live-us-web.pages.dev
Il dominio ledger-live-us-web.pages.dev sembra essere una pagina ospitata su Cloudflare Pages piuttosto che un dominio aziendale principale autonomo. In base al nome, sembra destinato a fare riferimento a Ledger e al suo software di portafoglio di criptovalute Ledger Live, comunemente associato alla gestione di hardware wallet e asset digitali. L'uso di un sottodominio su pages.dev suggerisce che possa trattarsi di una pagina di progetto ospitata, una landing page o una distribuzione temporanea piuttosto che di un sito aziendale ufficiale.
Lo schema di denominazione ricorda fortemente il branding usato nell'ecosistema dei portafogli di criptovalute, in particolare per quanto riguarda l'accesso agli account, la gestione del portafoglio o i download del software. Tuttavia, il dominio stesso non è il dominio principale ledger.com, e il contesto di scansione disponibile indica che potrebbe presentarsi in un modo che potrebbe essere confuso con il marchio legittimo Ledger. In base alla struttura del dominio e ai risultati della scansione, questa pagina sembra essere correlata a contenuti a tema criptovalute e potrebbe tentare di attirare utenti che cercano i servizi Ledger Live.
Valutazione sicurezza di ledger-live-us-web.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento della scansione, con 13 rilevamenti su 91. Inoltre, il dominio assomiglia molto a ledger.com nella formulazione testuale e potrebbe essere un sosia destinato a intercettare traffico da utenti che cercano il sito ufficiale di Ledger o l'applicazione Ledger Live. Questa somiglianza è qui un fattore di rischio significativo, soprattutto perché il dominio è ospitato su un sottodominio generico pages.dev anziché sul dominio principale del marchio.
Altri segnali erano contrastanti. La scansione malware non ha identificato file segnalati, e i principali controlli delle blacklist per contenuti malevoli risultavano puliti al momento della scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota come cautela minore. Il dominio inoltre non aveva alcuna classifica di traffico misurabile nei dati forniti, il che può essere coerente con pagine di campagna a bassa visibilità o distribuite di recente, anche se il record del sottodominio in sé non è nuovissimo.
Nel complesso, i rilevamenti di phishing e la forte somiglianza con un noto marchio di criptovalute superano i segnali secondari più puliti. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite l'infrastruttura Cloudflare, con hosting attribuito a CloudFlare, Inc. e un IP del server osservato pari a 188.114.96.0 a Toronto, Canada. Presentava un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-10-12. Un certificato valido aiuta a confermare il trasporto cifrato, ma da solo non verifica che il sito sia affidabile o ufficialmente affiliato al marchio richiamato nel nome di dominio.
DNSSEC risultava unsigned, il che è comune ma significa che le risposte DNS non sembrano avere la protezione di validazione DNSSEC. Il dominio usa nameserver Cloudflare e sembra essere distribuito in un ambiente pages.dev ospitato. Nella limitata scansione dei file fornita non sono stati identificati file malevoli, ma i dati reputazionali più ampi e lo schema di denominazione destano maggiore preoccupazione rispetto alla sola configurazione di hosting di base.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?