ledgerlive-connect.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledgerlive-connect.pages.dev
Il dominio ledgerlive-connect.pages.dev sembra essere ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e applicazioni web sotto il sottodominio pages.dev. In base al nome, sembra destinato a fare riferimento a "Ledger Live", che è associato alla gestione di wallet di criptovalute, all'accesso agli account e ai flussi di connettività dei dispositivi.
Questo hostname specifico non sembra rappresentare di per sé un ampio sito web aziendale o un servizio consumer consolidato. Potrebbe invece trattarsi di una pagina a scopo singolo o di una distribuzione in stile campagna ospitata all'interno di un più ampio ambiente cloud di pubblicazione. Considerato il modello di denominazione e la formulazione legata alle criptovalute, la pagina potrebbe essere destinata ad attirare utenti in cerca di funzionalità di connessione del wallet o di accesso all'account.
Valutazione sicurezza di ledgerlive-connect.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o comunque dannoso. Inoltre, il nome di dominio somiglia molto al branding di Ledger Live e potrebbe essere un sosia destinato a intercettare utenti alla ricerca di un servizio legittimo di wallet di criptovalute. Questo tipo di schema di denominazione può aumentare il rischio di furto di credenziali, raccolta di seed del wallet o richieste di connessione fraudolente.
Altri risultati della scansione erano contrastanti. Una scansione malware non ha rilevato file segnalati al momento dell'analisi, e i principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano inserimenti attivi. Tuttavia, l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni dirette di phishing ma comunque degno di nota. Il sito inoltre non è classificato nei principali dati di traffico, il che può suggerire una legittimità limitata o una campagna mirata a un pubblico ristretto.
Nel complesso, le rilevazioni di phishing su più motori di sicurezza prevalgono sui segnali secondari più puliti. Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare e risolve all'indirizzo IP 188.114.97.2, con hosting attribuito a CloudFlare, Inc. a Toronto, Canada. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-27, il che indica che al momento della scansione era disponibile un trasporto cifrato. Il dominio utilizza nameserver Cloudflare e il suo stato DNSSEC è unsigned.
Da un punto di vista tecnico, l'uso di un certificato valido e di un hosting CDN mainstream non indica di per sé legittimità, poiché le piattaforme cloud sono comunemente utilizzate sia da editori legittimi sia da campagne abusive. Nessun file dannoso è stato segnalato nella scansione dei file fornita, ma la combinazione di una distribuzione ospitata nel cloud, una denominazione che richiama un brand e rilevazioni di phishing da parte di più motori rimane un elemento di preoccupazione significativo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?