ledger-live-wind.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-live-wind.io
ledger-live-wind.io sembra essere un dominio registrato di recente che attualmente mostra una pagina segnaposto predefinita anziché un sito web completo. Il contenuto visibile indica che il sito è pronto e che i contenuti saranno aggiunti in seguito, il che suggerisce che possa trattarsi di una pagina di destinazione di un pannello di hosting non ancora sviluppato piuttosto che di un servizio attivo. In base alla stringa del dominio, sembra fare riferimento a "Ledger" e "Ledger Live", nomi comunemente associati a software per wallet di criptovalute, ma la pagina stessa non presenta alcun branding ufficiale, informazioni sul prodotto o dettagli aziendali.
Nella pagina visibile non viene indicata chiaramente l'identità dell'operatore e il dominio attualmente non fornisce contenuti sostanziali che ne spieghino lo scopo, la proprietà o i servizi. Poiché il nome assomiglia molto a ledger.com pur aggiungendo parole extra, potrebbe essere inteso a richiamare il noto marchio di criptovalute Ledger, sebbene la pagina attuale non mostri di per sé un modulo di phishing completo o un'interfaccia di wallet. Al momento di questa scansione, il sito sembra funzionare principalmente come un segnaposto vuoto ospitato su un server web generico.
Valutazione sicurezza di ledger-live-wind.io
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più fornitori che lo classificano come phishing, correlato a frodi o associato a malware. Inoltre, il dominio assomiglia molto a ledger.com nel linguaggio comune e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio di criptovalute Ledger. Il dominio è anche estremamente nuovo, avendo 1 day old, non ha una classifica di traffico consolidata e attualmente mostra solo una pagina segnaposto generica anziché una presenza aziendale legittima.
Allo stesso tempo, alcuni controlli sono risultati puliti: la scansione dei file malware non ha rilevato file segnalati e i principali controlli dei database di minacce elencati nella scansione risultavano puliti al momento della revisione. Tuttavia, questi risultati puliti non superano la combinazione di rilevamenti di phishing da parte di più motori, la forte somiglianza con un marchio noto e la mancanza di contenuti autentici del sito. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'indirizzo IP 45.59.122.154 a Bern, Switzerland, utilizzando nginx su un'infrastruttura identificata come anyNode. Presenta un certificato SSL Let's Encrypt valido con scadenza il 2026-10-10, il che indica che il trasporto cifrato è abilitato, sebbene HTTPS da solo non debba essere considerato una prova di legittimità. La pagina carica un segnaposto minimale e fa riferimento a risorse esterne comuni come Google Fonts e un link ispmanager.
Dal punto di vista della sicurezza del dominio, la registrazione è molto recente, DNSSEC sembra non firmato e i nameserver sono impostati su un provider di hosting DNS. Nei controlli forniti non sono stati segnalati riscontri nelle blocklist basate su DNS e nel contenuto limitato della pagina non sono stati identificati link esterni o iframe dannosi. La principale preoccupazione tecnica non è la configurazione del server in sé, ma la combinazione di un dominio sosia creato di recente e di segnali reputazionali che indicano una possibile attività di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?