ledgerlive-eng.netlify.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledgerlive-eng.netlify.app
Questo sito web sembra presentarsi come una pagina di supporto o di onboarding per criptovalute relativa ai wallet hardware Ledger e a Ledger Live. Il titolo della pagina e il contenuto visibile fanno riferimento alla configurazione di Ledger, alla protezione del wallet e ai primi passi con la sicurezza delle criptovalute, mentre il dominio utilizza un sottodominio Netlify anziché un dominio ufficiale di proprietà del marchio. I metadati contengono inoltre riferimenti misti al branding, inclusi sia Ledger sia Trezor, il che può indicare contenuti incoerenti o copiati.
In base allo screenshot e al testo della pagina, il sito sembra progettato per attirare utenti che cercano aiuto per configurare o accedere a un wallet di criptovalute. Non sembra essere una risorsa indipendente di notizie o educativa con una chiara identificazione dell'operatore. Piuttosto, sembra imitare l'aspetto e la comunicazione di un noto marchio di wallet per criptovalute, il che potrebbe essere inteso a creare fiducia nei visitatori che cercano accesso al wallet o indicazioni per la configurazione.
Valutazione sicurezza di ledgerlive-eng.netlify.app
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Anche il contenuto della pagina sembra fare riferimento a un noto marchio di wallet per criptovalute pur essendo ospitato su un sottodominio Netlify di terze parti anziché su un dominio ufficiale del marchio, il che può essere coerente con tattiche di impersonificazione comunemente osservate nelle truffe di raccolta credenziali o di recupero del wallet.
Sono presenti anche incoerenze a livello di contenuto che aumentano la preoccupazione. Il titolo della pagina fa riferimento al supporto Ledger Live, mentre la meta description menziona l'accesso a un wallet Trezor, suggerendo un branding misto che può riflettere materiale copiato o ingannevole piuttosto che una pagina di supporto legittima. Sebbene la scansione malware non abbia rilevato file dannosi al momento della revisione, tale risultato non prevale sulle più ampie rilevazioni correlate al phishing e sulla presentazione che imita il marchio. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che costituisce un segnale cautelativo minore ma non il motivo principale di preoccupazione in questo caso.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority di primo piano, con scadenza indicata nel 2027-03-19, ed è ospitato su infrastruttura Netlify supportata da AWS EC2 a Francoforte, Germania. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica che il sito sia affidabile o ufficialmente associato al marchio a cui fa riferimento.
Il dominio è relativamente vecchio per una pagina a tema phishing, essendo stato creato nel 2018 e con scadenza prevista nel 2031, il che può indicare il riutilizzo di un percorso di sottodominio più vecchio o un hosting di lunga durata piuttosto che legittimità. DNSSEC sembra non firmato e i dati della scansione non indicano file malware lato server né link esterni segnalati. La principale preoccupazione tecnica non è la distribuzione di malware, ma l'apparente uso di contenuti di criptovalute con marchio su un sottodominio ospitato da terzi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?