ledger-live-use.pages.dev
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-live-use.pages.dev
ledger-live-use.pages.dev sembra essere una pagina web ospitata su Cloudflare Pages nell'ambito del servizio di sottodomini pages.dev. In base alla formulazione del dominio, sembra fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute e gestione degli account, e potrebbe essere destinato ad attirare utenti alla ricerca di risorse di accesso o supporto relative a Ledger Live.
I dati di classificazione disponibili collocano questo dominio nelle categorie legate a phishing e frodi piuttosto che come normale sito di prodotto, documentazione o aziendale. L'assenza di un ranking di traffico e l'uso di un sottodominio ospitato anziché di un dominio principale del marchio possono indicare una pagina usa e getta o in stile campagna, piuttosto che un servizio autonomo consolidato.
Valutazione sicurezza di ledger-live-use.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il nome di dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a intercettare visitatori che cercano il servizio legittimo Ledger. Questa somiglianza è un segnale di avvertimento significativo, soprattutto nel contesto delle criptovalute, dove le pagine di impersonificazione sono comunemente usate per rubare credenziali o frasi di recupero.
I dati di blacklist e reputazione erano contrastanti. I principali database di contenuti malevoli mostrati qui erano in gran parte puliti, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email ed erano presenti due voci in database generici di minacce. La scansione malware in sé non ha segnalato file infetti, ma ciò non compensa i segnali più forti legati al phishing, poiché le pagine di raccolta credenziali spesso contengono poco o nessun malware convenzionale.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, categorizzazione correlata a frodi e la somiglianza del dominio con un noto marchio di criptovalute suggerisce che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato all'hosting Cloudflare in Canada. Presenta un certificato TLS valido emesso da Google Trust Services, il che indica che al momento del test era disponibile un trasporto cifrato. Il server web è stato identificato come Cloudflare e il dominio utilizza nameserver Cloudflare.
DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano della validazione DNSSEC. Il dominio ha circa cinque anni, ma poiché è ospitato come sottodominio pages.dev, la sola età potrebbe non riflettere l'età o la legittimità dello specifico contenuto della pagina attualmente distribuito lì.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?