ledger-login-web-conect-web-sso-in.typedream.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di ledger-login-web-conect-web-sso-in.typedream.app
Questo dominio sembra ospitare una pagina web presentata come una pagina di accesso o di supporto relativa a Ledger, sulla base della stringa del dominio e del titolo della pagina "Ledger® Live: Login | Getting started | | Ledger® Support." Ledger è ampiamente nota per i wallet hardware per criptovalute e il software di gestione degli account, quindi lo scopo apparente di questa pagina potrebbe essere attirare utenti in cerca di accesso al wallet, aiuto per l'onboarding o supporto per l'account.
Il sito è ospitato come sottodominio su typedream.app, che è una piattaforma per la creazione di siti web piuttosto che il dominio aziendale principale di Ledger. Il modello di denominazione "ledger-login-web-conect-web-sso-in" e i metadati generici "A website made with Typedream" suggeriscono che potrebbe trattarsi di una landing page personalizzata creata tramite un servizio di pubblicazione di terze parti piuttosto che di una proprietà di supporto ufficiale del marchio.
In base ai contenuti e alla denominazione disponibili, la pagina sembra rivolgersi agli utenti di criptovalute e potrebbe tentare di assomigliare a un'esperienza ufficiale di accesso o supporto Ledger. L'operatore non è chiaramente identificato nei dati della scansione forniti, e l'uso di un sottodominio della piattaforma invece del dominio principale del marchio può giustificare un ulteriore esame.
Valutazione sicurezza di ledger-login-web-conect-web-sso-in.typedream.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con la maggior parte dei rilevamenti che descrivono phishing o comportamento dannoso. Inoltre, il titolo della pagina fa riferimento al marchio Ledger, mentre il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a intercettare utenti che cercano il sito web legittimo di Ledger. Questa somiglianza rappresenta una preoccupazione significativa perché le pagine di impersonificazione legate alle criptovalute sono comunemente utilizzate per raccogliere credenziali del wallet, seed phrase o altre informazioni sensibili.
I dati di blacklist e reputazione erano contrastanti piuttosto che completamente puliti. I principali database di minacce focalizzati sui contenuti nella scansione fornita non riportavano inserimenti al momento del controllo, ma l'indirizzo IP del dominio risultava inserito in una mail-reputation blocklist, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Una scansione malware ha inoltre riportato un rilevamento generico potenzialmente sospetto sulla pagina, che di per sé avrebbe una bassa affidabilità, ma qui compare insieme a rilevamenti di phishing più ampi e al modello di dominio che richiama il marchio.
Il dominio ha diversi anni, il che talvolta può ridurre il rischio, ma l'età da sola non supera la combinazione di rilevamenti di phishing da parte di più motori, l'imitazione di un noto marchio di criptovalute, la mancanza di ranking e l'uso di un sottodominio di un site builder di terze parti per una presunta pagina di accesso/supporto. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-10-24. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2, con nameserver Cloudflare e hosting geolocalizzato a Toronto, Canada nei dati della scansione. DNSSEC sembra non firmato.
Da un punto di vista tecnico, la presenza di HTTPS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. La pagina sembra essere distribuita su un sottodominio Typedream pur presentando un branding a tema Ledger, il che potrebbe non essere coerente con ciò che gli utenti si aspetterebbero tipicamente da un portale ufficiale di account per criptovalute. Non è stata segnalata alcuna attività iframe e i riferimenti esterni erano limitati, ma il profilo complessivo dell'infrastruttura è coerente con una landing page ospitata leggera piuttosto che con un servizio ufficiale chiaramente attribuibile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?