ledger-us-livve.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-us-livve.pages.dev
Questo dominio sembra essere ospitato sulla piattaforma pages.dev, comunemente utilizzata per siti web statici e distribuzioni di web app erogate tramite l'infrastruttura Cloudflare. Il nome "ledger-us-livve" somiglia molto al marchio Ledger e suggerisce contenuti che potrebbero essere rivolti a utenti statunitensi o presentarsi come correlati ai servizi, ai prodotti o all'accesso agli account di Ledger.
In base al modello del dominio e al contesto della scansione, questo non sembra essere un sito aziendale ampio e consolidato con un branding indipendente. Potrebbe invece trattarsi di una landing page a scopo singolo o di una proprietà web temporanea distribuita sotto il sottodominio di una piattaforma di hosting condivisa. I dati disponibili non identificano un'organizzazione separata che lo gestisca oltre all'infrastruttura di hosting e del registrar sottostante.
Valutazione sicurezza di ledger-us-livve.pages.dev
Questo dominio è stato segnalato da 12 su 91 motori di sicurezza al momento della scansione, con rilevamenti che lo descrivono in modo coerente come correlato al phishing. Inoltre, il dominio somiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio Ledger. Tale somiglianza è un fattore di rischio significativo, soprattutto perché il sito non è classificato e sembra avere segnali di reputazione indipendente limitati.
La scansione malware non ha identificato file dannosi durante questo controllo e diversi importanti database di minacce risultavano puliti al momento della scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Nel complesso, il consenso multi-engine sul phishing prevale sulla scansione pulita dei file e sui risultati per lo più puliti delle blacklist.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con hosting e distribuzione web gestiti tramite l'infrastruttura Cloudflare. L'IP del server risolto era 172.66.44.103, situato in Canada, e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato in base ai record disponibili.
Da un punto di vista tecnico, la presenza di HTTPS è positiva per la sicurezza del trasporto, ma non dovrebbe essere considerata una prova di legittimità. Il dominio è ospitato su un sottodominio di una piattaforma condivisa, il che può rendere più semplice la distribuzione rapida sia per pagine legittime sia per pagine ingannevoli. Nessun file dannoso è stato segnalato nella scansione dei file, ma i segnali di reputazione più ampi indicano potenziali preoccupazioni legate al phishing al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?