ledgerlive-home.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledgerlive-home.pages.dev
ledgerlive-home.pages.dev sembra essere una pagina web ospitata su Cloudflare Pages nell’ambito del servizio di sottodomini pages.dev. In base al nome di dominio, potrebbe presentarsi come collegata a "Ledger Live", comunemente associato alla gestione di wallet di criptovalute e all’accesso agli account. L’uso di un nome dall’aspetto riconducibile a un marchio su un sottodominio di hosting gratuito o condiviso può talvolta indicare una landing page temporanea, una pagina promozionale o un sito imitativo non ufficiale.
I dati della scansione non mostrano un profilo di contenuti ampio né una categoria del sito consolidata, e il dominio non è classificato nelle principali misurazioni del traffico. I link disponibili suggeriscono che la pagina analizzata potrebbe aver restituito risorse di errore o challenge correlate a Cloudflare al momento dell’ispezione, anziché una pagina applicativa pienamente accessibile. In base allo schema di denominazione e al contesto di hosting, questo sito potrebbe essere destinato a colpire utenti di criptovalute o visitatori alla ricerca di servizi correlati a Ledger.
Valutazione sicurezza di ledgerlive-home.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento della scansione, con 12 rilevamenti su 91. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché il nome di dominio somiglia molto a quello di un noto prodotto per criptovalute e potrebbe essere un sosia destinato ad attirare utenti che cercano Ledger Live. Sebbene la scansione dei file malware non abbia rilevato file dannosi nei contenuti campionati, le pagine di phishing spesso si basano su branding ingannevole e raccolta di credenziali piuttosto che su malware scaricabile.
I risultati delle blacklist e dei database di minacce erano contrastanti. Diversi importanti database di minacce incentrati sui contenuti non elencavano il sito al momento di questa scansione, cosa che può accadere con pagine di phishing più recenti o di breve durata, ma l’indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta. Questa presenza basata su DNS è un segnale più debole rispetto ai rilevamenti di phishing da parte di più motori di sicurezza, ma aggiunge comunque un piccolo elemento di cautela. Il punteggio di fiducia molto basso, l’assenza di una classificazione del traffico e lo schema di denominazione riconducibile a un marchio aumentano ulteriormente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato dietro l’infrastruttura Cloudflare sull’indirizzo IP 172.66.44.244, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza il 2026-11-16. Un certificato valido indica un trasporto cifrato, ma di per sé non conferma la legittimità o l’affidabilità.
I dati WHOIS indicano che il dominio esiste da diversi anni ed è registrato tramite CloudFlare, Inc., con scadenza nel 2027. DNSSEC risulta non firmato. Le risorse analizzate includevano URL di challenge e relativi a errori di Cloudflare, il che suggerisce che la pagina potrebbe essere stata parzialmente protetta, non disponibile o in uno stato di errore intermedio durante l’ispezione. Nella scansione limitata della pagina non sono stati identificati file dannosi né link in uscita segnalati, ma ciò non compensa i rilevamenti di phishing da parte di più motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?