ledger-logm.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-logm.pages.dev
Questo dominio sembra essere una pagina ospitata sulla piattaforma pages.dev, che è un servizio di hosting per siti statici comunemente usato per pagine web leggere e applicazioni web. Il nome "ledger-logm" somiglia molto al marchio Ledger, ampiamente associato ai portafogli hardware per criptovalute e ai relativi servizi di gestione degli account, il che suggerisce che la pagina possa stare tentando di richiamare o imitare tale ecosistema piuttosto che rappresentare un servizio autonomo distinto e chiaramente identificato.
In base alla struttura del dominio e al contesto di scansione disponibile, il sito non sembra essere una proprietà web importante e consolidata e non è classificato nelle misurazioni pubbliche del traffico. La configurazione di hosting indica che viene distribuito tramite l'infrastruttura Cloudflare, cosa comune sia per siti legittimi sia per siti abusivi, quindi il solo hosting non determina l'intento. In questo caso, il modello di denominazione del dominio è l'indizio contestuale più rilevante su ciò che la pagina potrebbe stare cercando di fare.
Valutazione sicurezza di ledger-logm.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento di questa scansione, con 12 rilevamenti su 91. Inoltre, il dominio somiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio Ledger. Questa somiglianza, combinata con l'assenza di una classificazione pubblica del traffico e con il modello di denominazione sospetto, aumenta materialmente il profilo di rischio anche se la scansione malware non ha identificato file dannosi nei contenuti campionati.
I controlli su blacklist e database di minacce hanno dato risultati contrastanti anziché completamente puliti: i principali database focalizzati sui contenuti non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Un'inclusione in una lista di reputazione della posta basata su DNS è un segnale più debole rispetto a segnalazioni dirette di phishing o malware, ma aggiunge comunque una lieve nota di cautela. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato sull'infrastruttura Cloudflare e si risolve nell'indirizzo IP 188.114.96.2, con il server identificato come cloudflare e la posizione di hosting segnalata a Toronto, Canada. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-10-22, il che indica che il trasporto cifrato era disponibile al momento della scansione. Il dominio risulta registrato dal 2020-09-02 ed è impostato per scadere nel 2027.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare della convalida DNSSEC. Il contesto della scansione rileva inoltre l'assenza di record MX e di una classificazione pubblica del traffico, cosa che può essere coerente con una landing page con uno scopo limitato piuttosto che con un sito web pienamente operativo. Sebbene queste caratteristiche tecniche non siano di per sé conclusive, sono coerenti con un profilo di minore affidabilità se considerate insieme ai rilevamenti di phishing e alla somiglianza con il marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?