ledger-stert-feq.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-stert-feq.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. In base alla stringa del dominio, sembra fare riferimento al marchio Ledger utilizzando però uno schema ortografico alterato, invece di presentarsi come un progetto o un'organizzazione chiaramente indipendente.
Non esiste una classifica di traffico consolidata per questo sottodominio e il contesto di scansione disponibile non indica che vi operi un'azienda, un organo di informazione o un servizio noto. La somiglianza con ledger.com suggerisce che la pagina possa essere stata concepita per attirare visitatori alla ricerca di contenuti, servizi o accesso all'account relativi a Ledger.
Valutazione sicurezza di ledger-stert-feq.pages.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo dominio come phishing, con 12 rilevamenti su 91. Inoltre, il dominio assomiglia molto a ledger.com nella grafia e nella struttura, il che può indicare una configurazione look-alike destinata a imitare o intercettare il traffico destinato al marchio Ledger legittimo. L'assenza di una classifica di traffico e l'ulteriore nota della scansione relativa alla configurazione mail mancante contribuiscono al profilo complessivo di cautela.
La scansione malware non ha identificato file segnalati o risorse esterne dannose durante questo controllo, e i principali database di minacce incentrati sui contenuti risultavano in gran parte puliti al momento della scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, un segnale di per sé più debole ma comunque degno di nota. Nel complesso, i rilevamenti di phishing da parte di più motori e la forte somiglianza con un marchio noto sono più significativi della scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.127, con un certificato TLS valido emesso da Google Trust Services e una data di scadenza a ottobre 2026. Il server web sembra essere Cloudflare e anche i nameserver sono gestiti da Cloudflare. DNSSEC sembra non essere firmato al momento della scansione.
Da un punto di vista tecnico, la configurazione di hosting e del certificato sembra standard per un moderno sito ospitato, ma la sola qualità dell'infrastruttura non riduce il rischio di phishing. Le principali preoccupazioni qui sono reputazionali piuttosto che crittografiche: più rilevamenti di phishing, uno schema di dominio look-alike, nessuna classifica di traffico osservata e una presenza minore in una blocklist di reputazione mail.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?