ledger-wallet--web.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-wallet--web.pages.dev
Questo dominio sembra essere ospitato su un sottodominio pages.dev, comunemente utilizzato per la distribuzione di siti web statici tramite una piattaforma di cloud hosting. In base al nome "ledger-wallet--web", il sito sembra fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, suggerendo che possa presentare contenuti relativi ai wallet, richieste di accesso all'account o pagine di supporto per criptovalute.
Il dominio stesso non sembra rappresentare la presenza web ufficiale principale di Ledger. Il suo schema di denominazione, combinato con la configurazione di hosting e la mancanza di segnali di reputazione del sito più ampi, come una classifica del traffico, suggerisce che possa trattarsi di una pagina temporanea o in stile campagna piuttosto che di un sito aziendale autonomo consolidato. In base alla formulazione del dominio, il tema più probabile è quello dei servizi per criptovalute o dell'accesso al wallet.
Valutazione sicurezza di ledger-wallet--web.pages.dev
I risultati della scansione indicano segnali di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, il dominio assomiglia molto a ledger.com nella formulazione e nella struttura, il che può indicare un sito sosia destinato a imitare il marchio Ledger. Tale somiglianza rappresenta una preoccupazione significativa nel contesto delle pagine relative alle criptovalute, dove l'impersonificazione viene comunemente utilizzata per acquisire credenziali del wallet o frasi di recupero.
Altri segnali sono contrastanti ma non compensano le preoccupazioni di phishing. Una scansione malware non ha identificato file dannosi al momento della verifica e alcuni controlli dei database di minacce sono risultati puliti; tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che costituisce un segnale cautelativo minore piuttosto che una prova diretta di contenuti web dannosi. Il sito inoltre non dispone di una classifica del traffico e sembra utilizzare un sottodominio ospitato anziché una presenza di dominio con marchio consolidata da lungo tempo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.83. Il dominio utilizza nameserver Cloudflare ed è ospitato in un ambiente associato a Cloudflare, con la pagina probabilmente distribuita tramite la piattaforma pages.dev. La validità del certificato indica che il trasporto cifrato era disponibile al momento di questa scansione, ma HTTPS da solo non verifica la legittimità dell'operatore o dello scopo del sito.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano della validazione DNSSEC. Il dominio è registrato da diversi anni, ma l'uso di un nome di sottodominio dall'aspetto riconducibile a un marchio, combinato con rilevamenti di phishing da parte di più motori di sicurezza, costituisce una preoccupazione tecnica e reputazionale più importante della sola anzianità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?