ledger.firmwaare.org
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di ledger.firmwaare.org
Il dominio ledger.firmwaare.org sembra attualmente ospitare un semplice sito web in stile brochure intitolato "Beauty of Change". In base alla homepage visibile, si presenta come un sito di servizi di bellezza o di tipo salone, con voci di navigazione standard come Home, Services, About, Contact e un pulsante "Book Now". Il design della pagina sembra quello di una landing page generica, piuttosto che di un sito aziendale sviluppato in modo approfondito.
Allo stesso tempo, il nome del dominio non corrisponde in modo naturale al marchio visibile dei servizi di bellezza. Il sottodominio usa la parola "ledger", mentre il dominio principale "firmwaare.org" contiene un'ortografia insolita che potrebbe voler richiamare un termine relativo alla tecnologia o ai dispositivi. In base ai dati disponibili, i dettagli della scansione non identificano chiaramente il gestore e il sito sembra utilizzare un hosting condiviso di base e la normale emissione di certificati, anziché un'infrastruttura aziendale chiaramente attribuibile.
Valutazione sicurezza di ledger.firmwaare.org
Al momento di questa scansione, questo dominio presenta un quadro di rischio misto. Da un lato, gli scanner antimalware e i database di blacklist non hanno segnalato rilevamenti confermati di malware o phishing e i motori di sicurezza elencati non hanno rilevato minacce. Dall'altro, una scansione antimalware ha contrassegnato la pagina principale come sospetta e il dominio è estremamente recente, privo di ranking e senza i segnali di reputazione comunemente associati ai siti web consolidati.
Un motivo di preoccupazione più significativo è che il dominio somiglia molto al noto dominio del marchio Ledger e potrebbe essere un sosia creato per trarre vantaggio dalla confusione degli utenti. Questa preoccupazione è rafforzata dall'ortografia insolita del dominio principale, dalla data di registrazione molto recente e dalla discrepanza tra il nome del dominio e il contenuto visibile della pagina, che si presenta come una landing page generica a tema bellezza, anziché come qualcosa chiaramente correlato al nome nell'URL. I nuovi domini sosia spesso hanno poca o nessuna cronologia di rilevamenti nelle fasi iniziali, quindi un risultato pulito dei motori di sicurezza non elimina di per sé il rischio.
In base a questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori, in particolare per la forte somiglianza con un marchio noto, unita alla creazione molto recente del dominio e alla presentazione incoerente.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido, attivo al momento di questa scansione, il che significa che il traffico potrebbe essere crittografato durante il transito. È ospitato su un server Apache/2.4.62 con AlmaLinux e OpenSSL/3.5.5; la geolocalizzazione dell'indirizzo IP del server è Dublino, Irlanda, e l'hosting è attribuito a Easyspace Limited. I nameserver sono forniti tramite Cloudflare.
DNSSEC sembra non essere firmato, quindi nella configurazione attuale non è visibile alcun livello di convalida DNSSEC. Nei dati della scansione non sono stati forniti indicatori significativi di malware a livello di infrastruttura, ma l'età del dominio, di appena pochi giorni, e l'uso di un sottodominio che richiama un marchio sono fattori di rischio tecnico degni di nota nella valutazione dell'affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?