ledgerlivewebapp.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledgerlivewebapp.com
Il dominio ledgerlivewebapp.com sembra presentarsi come un sito di wallet per criptovalute e applicazione Web3. In base al titolo della pagina, al branding e allo screenshot, è strutturato per assomigliare a una landing page correlata a Ledger che promuove un'app di crypto wallet, la connessione di dispositivi e download per più piattaforme, tra cui Windows, macOS, Linux, iOS e Android.
Il contenuto suggerisce che il sito stia tentando di attirare utenti interessati alla gestione di asset in criptovalute e NFT. Fa riferimento al branding Ledger e a funzionalità di wallet, ma il dominio stesso non è il dominio ufficiale principale del marchio e sembra essere una registrazione separata creata molto di recente. In base al contenuto della pagina disponibile e al modello di denominazione del dominio, potrebbe tentare di imitare un noto marchio di hardware wallet per criptovalute anziché operare come servizio indipendente consolidato.
Valutazione sicurezza di ledgerlivewebapp.com
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, il dominio ha solo 3 giorni, non ha una classifica di traffico consolidata e utilizza un branding che somiglia molto a Ledger pur operando da un nome di dominio diverso, il che può indicare un sito sosia destinato a catturare la fiducia degli utenti.
I dati di blacklist e reputazione erano contrastanti anziché completamente puliti. Una scansione malware non ha rilevato file segnalati durante questo controllo e diversi importanti database di minacce risultavano puliti al momento della scansione; tuttavia, una voce in blacklist riportava una generica segnalazione di oggetto sospetto e l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Questi segnali sono più deboli rispetto alle rilevazioni di phishing multi-engine, ma aumentano la cautela complessiva.
Lo screenshot della pagina sembra progettato per imitare una pagina ufficiale di download di un wallet per criptovalute, inclusi elementi visivi in stile del marchio e pulsanti di download per più sistemi operativi. Nel contesto di un dominio registrato di recente e di rilevazioni diffuse di phishing, tale presentazione può comportare un rischio di furto di credenziali o compromissione del wallet. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority di primo piano ed è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 104.21.29.50. Anche i nameserver puntano a Cloudflare, suggerendo l'uso di un livello reverse-proxy o CDN. DNSSEC sembra non firmato al momento di questa scansione.
Da un punto di vista tecnico, la sola presenza di HTTPS non dovrebbe essere considerata un segnale di affidabilità, poiché anche le pagine di phishing usano comunemente certificati validi. La registrazione molto recente del dominio, l'hosting dietro Cloudflare e l'uso di asset JavaScript come app.js, api.js, settings.js e telegram.js possono giustificare un ulteriore esame, soprattutto per un sito che invita gli utenti a scaricare software wallet o a collegare un dispositivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?