ledgerlive-igg.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledgerlive-igg.pages.dev
Il dominio ledgerlive-igg.pages.dev sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per la distribuzione di siti web statici tramite l'infrastruttura di Cloudflare. In base alla stringa del dominio, sembra fare riferimento a "Ledger Live", un nome associato a software per wallet di criptovalute, aggiungendo però un elemento extra ("igg") che non sembra corrispondere al modello di denominazione principale del marchio. Questo tipo di denominazione può indicare una pagina di progetto, una distribuzione temporanea o un sito che tenta di assomigliare a un servizio noto legato alle criptovalute.
Il contesto di scansione disponibile non mostra un profilo aziendale chiaro, l'identità dell'editore o una categoria di sito web consolidata oltre al dominio stesso. Inoltre, non sembra avere una visibilità di traffico significativa, poiché non è classificato nei principali dataset di popolarità. Considerati la denominazione e l'assetto di hosting, il sito potrebbe essere destinato a fungere da landing page leggera o web app relativa alle criptovalute, ma l'operatore esatto e lo scopo non risultano chiaramente stabiliti sulla sola base dei dati forniti.
Valutazione sicurezza di ledgerlive-igg.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento della scansione, con 13 rilevamenti su 91. Questo livello di concordanza è un segnale di avvertimento rilevante, soprattutto perché i rilevamenti sono specificamente collegati ad abusi mirati a credenziali o wallet piuttosto che a una vaga etichetta euristica. Inoltre, il nome di dominio somiglia molto al marchio Ledger Live pur aggiungendo un termine extra, il che può indicare un sito sosia destinato a imitare un servizio di criptovalute.
Altri segnali erano contrastanti. Una scansione malware non ha identificato file dannosi nel contenuto limitato che ha controllato, e i principali database di minacce incentrati sui contenuti qui elencati non riportavano voci attive di malware o phishing al momento della scansione. Tuttavia, l'indirizzo IP del dominio risultava presente in una blocklist di reputazione mail, un segnale di per sé più debole ma comunque degno di nota. Nel complesso, i rilevamenti di phishing e la somiglianza con il marchio prevalgono sui segnali secondari più puliti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-11-13. È ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.44.103, con Cloudflare identificato sia come provider di hosting sia come livello di web server. Il dominio utilizza nameserver di Cloudflare ed è configurato senza firma DNSSEC.
Da un punto di vista tecnico, la presenza di HTTPS è positiva per la cifratura del trasporto, ma non dovrebbe essere considerata una prova di legittimità. Il dominio ha diversi anni, il che talvolta può supportarne la credibilità, tuttavia la sola anzianità non esclude abusi su un sottodominio ospitato. La combinazione di un sottodominio pages.dev ospitato da Cloudflare, DNSSEC non firmato e rilevamenti correlati al phishing suggerisce che i segnali di legittimità tecnica sono limitati e dovrebbero essere interpretati con cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?