ledger-lives-desktop.square.site
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-lives-desktop.square.site
Questo dominio sembra ospitare una pagina web che si presenta come una pagina di download per Ledger Live, un'applicazione di gestione di wallet di criptovalute associata al marchio di hardware wallet Ledger. Il titolo della pagina e il contenuto visibile promuovono download desktop e mobile per Windows, macOS, Linux, iOS e Android, e il layout sembra progettato per assomigliare a una landing page ufficiale di prodotto per la gestione di cripto-attività.
In base al nome host, il sito è eseguito come sottodominio sulla piattaforma di creazione di siti web di Square anziché sul dominio aziendale principale di Ledger. Questa configurazione può indicare una pagina di terze parti piuttosto che una proprietà ufficiale del marchio. Il contenuto e il branding suggeriscono che la pagina sia rivolta agli utenti che cercano download del software Ledger, il che la colloca nell'ambito delle criptovalute/del software finanziario.
Valutazione sicurezza di ledger-lives-desktop.square.site
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 17 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing. Inoltre, era presente una segnalazione in un database di minacce e il dominio assomiglia molto a ledger.com pur presentando contenuti di download con il marchio Ledger. In termini semplici, questa combinazione può indicare una pagina sosia destinata a imitare il marchio Ledger legittimo e ad attirare utenti che cercano l'applicazione ufficiale Ledger Live.
La scansione malware non ha segnalato file malevoli confermati, ma ha associato al dominio e a diverse risorse collegate un'euristica generica di sospetto. Tale euristica, da sola, avrebbe un basso livello di affidabilità, ma qui è superata dal più ampio consenso multi-engine sul phishing e dall'evidente imitazione del marchio su un sottodominio di terze parti. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole e non costituisce, di per sé, prova di contenuti web dannosi.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza prevista per ottobre 2026. La disponibilità di HTTPS indica che è presente la cifratura del trasporto, ma ciò non deve essere considerato una prova di legittimità. Il dominio è ospitato su infrastruttura Weebly/Square, sembra trovarsi dietro Cloudflare, si risolve in un IP negli Stati Uniti e utilizza nameserver AWS. DNSSEC non è abilitato.
Dal punto di vista dell'infrastruttura, questo sembra essere un sito ospitato costruito su una piattaforma web diffusa piuttosto che su un ambiente dedicato di proprietà di Ledger. La principale preoccupazione tecnica non è la configurazione TLS in sé, ma la discrepanza tra il branding Ledger mostrato nella pagina e l'effettivo sottodominio ospitato sotto square.site.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?