ledger-wallet-app-xxa8.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledger-wallet-app-xxa8.vercel.app
Questo dominio sembra presentarsi come un sito web di portafoglio di criptovalute associato a Ledger, utilizzando branding come "Ledger Wallet" e testo della pagina che promuove la gestione di criptoasset, l'accesso all'app e servizi relativi al wallet. Lo screenshot e i metadati suggeriscono che sia progettato per assomigliare alla presenza online ufficiale di un marchio di hardware wallet e gestione di criptovalute.
Tuttavia, l'hostname è un sottodominio su vercel.app anziché un dominio primario ufficiale di proprietà del marchio, e il nome di dominio assomiglia molto a ledger.com pur aggiungendo parole e caratteri extra. In base al contenuto della pagina e al modello di denominazione, questa pagina potrebbe essere destinata ad attirare utenti alla ricerca di software Ledger wallet, accesso all'account o servizi relativi alle criptovalute.
Il sito non sembra essere un negozio online convenzionale dallo screenshot fornito. Piuttosto, sembra funzionare come una landing page con branding per l'accesso a un wallet di criptovalute o per il download/uso di un'applicazione, il che può essere particolarmente sensibile perché tali pagine possono richiedere credenziali del wallet, frasi di recupero o altre informazioni finanziarie di alto valore.
Valutazione sicurezza di ledger-wallet-app-xxa8.vercel.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o malevolo. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a imitare il marchio Ledger. Lo screenshot rafforza tale preoccupazione perché utilizza in modo prominente il branding Ledger e si presenta come una pagina ufficiale di applicazione wallet.
I dati delle blacklist erano contrastanti anziché completamente puliti: i principali database di contenuti malevoli nei risultati forniti non riportavano un'inclusione al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. Tale inclusione basata su DNS è un segnale più debole rispetto ai rilevamenti di phishing da parte di più motori, ma aggiunge comunque un piccolo elemento di cautela. La scansione dei file malware in sé non ha rilevato file malevoli nel contenuto campionato, cosa che può accadere quando le pagine di phishing si basano su branding ingannevole e raccolta di credenziali piuttosto che su malware manifesto.
Nel complesso, la combinazione di ampi rilevamenti di phishing, somiglianza con il marchio, assenza di ranking e uso di un sottodominio ospitato per una pagina che imita un noto marchio crypto suggerisce un'alta probabilità di abuso. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso tramite una certificate authority mainstream, è ospitato su infrastruttura Vercel e risolve a un IP negli Stati Uniti. Un certificato valido indica soltanto un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità. Il dominio utilizza nameserver Vercel e sembra essere distribuito come sottodominio ospitato anziché come dominio primario autonomo controllato dal marchio.
DNSSEC non è firmato, il che è comune ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. La preoccupazione tecnica più rilevante qui non è la configurazione TLS ma la discrepanza tra il contenuto con branding e il modello di hosting/dominio: una pagina a tema Ledger su un sottodominio vercel.app, oltre a un riferimento esterno a un altro dominio a tema Ledger, è coerente con un'infrastruttura spesso utilizzata per pagine di impersonificazione di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?