ledger-logn-liv.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-logn-liv.pages.dev
Questo dominio sembra essere una pagina ospitata sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. In base alla stringa del dominio, sembra fare riferimento a "Ledger" e a una forma errata di "login" combinata con "live", il che suggerisce che possa essere destinato a presentare una pagina di accesso all'account o relativa al wallet piuttosto che un sito informativo generico.
Non risultano metadati di categoria consolidati associati alla scansione e le prove tecniche disponibili non indicano la presenza di un'attività commerciale autonoma sostanziale o di una piattaforma di contenuti dietro questo sottodominio. Lo schema di denominazione somiglia molto a un noto marchio di hardware wallet per criptovalute, quindi la pagina potrebbe tentare di attirare utenti in cerca di accesso di login o supporto relativi a Ledger.
Valutazione sicurezza di ledger-logn-liv.pages.dev
Più motori di sicurezza hanno segnalato questo dominio durante la scansione, con 14 rilevamenti su 91 e la maggior parte di queste etichette che indicano preoccupazioni legate al phishing. Inoltre, il dominio somiglia molto a ledger.com nella grafia e nella struttura, il che può indicare una pagina sosia progettata per imitare o intercettare il traffico destinato al marchio Ledger legittimo. L'assenza di un ranking del traffico e lo schema di denominazione sospetto rafforzano tale preoccupazione.
Allo stesso tempo, alcuni controlli puntuali sono risultati puliti: la scansione malware non ha identificato file segnalati e diversi importanti database di minacce non elencavano l'URL al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Nel complesso, gli indicatori più forti qui sono i flag di phishing multi-engine e la stretta somiglianza con un noto marchio di criptovalute.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.47.145, con hosting geolocalizzato a Toronto, Canada. Ha presentato un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-30. Un certificato valido aiuta a confermare il trasporto cifrato, ma di per sé non verifica l'affidabilità o la legittimità del contenuto della pagina.
DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di questo ulteriore livello di integrità. Il dominio è relativamente vecchio per una pagina sospetta, circa sei anni, ma poiché si tratta di un sottodominio pages.dev, il segnale dell'età può essere meno rassicurante di quanto lo sarebbe per un dominio aziendale primario consolidato da tempo. La preoccupazione tecnica più forte in questa scansione non è la configurazione del server in sé, ma la combinazione di una denominazione simile a un marchio e di rilevamenti esterni di phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?