ledger-liveen.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-liveen.pages.dev
Il dominio ledger-liveen.pages.dev sembra essere ospitato sulla piattaforma Pages di Cloudflare, comunemente utilizzata per pubblicare siti web statici e applicazioni web. In base alla stringa del dominio, sembra fare riferimento a "Ledger Live", un prodotto associato alla gestione di wallet di criptovalute, suggerendo che la pagina possa tentare di presentarsi come correlata all'accesso ad account di criptovalute, a software per wallet o a risorse di supporto.
Il sito non sembra appartenere a un dominio aziendale autonomo ampiamente riconosciuto e non è classificato nelle principali misurazioni di traffico qui fornite. L'uso di un sottodominio su una piattaforma di hosting condiviso, combinato con la somiglianza del dominio a quello di un noto marchio di criptovalute, può indicare che la pagina sia stata creata per una campagna circoscritta o per uno scopo temporaneo piuttosto che come sito principale consolidato.
Valutazione sicurezza di ledger-liveen.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o comunque dannoso. Inoltre, il dominio assomiglia molto a ledger.com nella grafia e nella struttura, il che può indicare un sosia destinato a imitare un noto marchio di criptovalute. Tale somiglianza è particolarmente rilevante perché le pagine di impersonificazione a tema criptovalute sono spesso utilizzate per raccogliere credenziali di wallet, frasi di recupero o altre informazioni sensibili.
Alcuni segnali erano meno gravi: la scansione malware non ha identificato file segnalati e i principali database di minacce incentrati sui contenuti qui elencati non riportavano voci attive di malware o phishing al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma comunque degno di nota. Considerati nel loro insieme, i rilevamenti di phishing da più motori, l'assenza di una classificazione del traffico e il modello di denominazione simile a un marchio fanno apparire preoccupante il profilo di rischio complessivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority mainstream, è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.178, con l'hosting qui geolocalizzato a Toronto, Canada. Il web server è indicato come Cloudflare e il dominio utilizza nameserver Cloudflare. La presenza di SSL indica un trasporto cifrato, ma non dovrebbe essere considerata una prova di legittimità perché anche le pagine di phishing utilizzano comunemente certificati HTTPS validi.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Il dominio stesso ha diversi anni, ma poiché si tratta di un sottodominio pages.dev su una piattaforma di hosting condiviso, l'età della registrazione principale non riflette necessariamente da quanto tempo il contenuto specifico ospitato sia attivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?