ledgerr-app-live.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledgerr-app-live.pages.dev
Questo dominio sembra essere un sito web ospitato su Cloudflare Pages che utilizza il servizio di sottodominio pages.dev. In base al nome host, potrebbe presentarsi come un'applicazione web live correlata a "Ledger", ampiamente associato ai servizi di wallet di criptovalute e hardware wallet. Il modello di denominazione suggerisce che potrebbe essere destinato ad attirare utenti in cerca di accesso all'account, interazione con il wallet o funzionalità legate al supporto.
Il sito non sembra avere una presenza di traffico pubblico consolidata, poiché non è classificato nei principali elenchi di popolarità. È ospitato su infrastruttura Cloudflare e utilizza un certificato TLS valido, cosa comune sia per i siti legittimi sia per quelli abusivi. In base al contesto di scansione disponibile, questo sembra più una proprietà web a scopo singolo che un ampio sito aziendale o orientato ai contenuti.
Valutazione sicurezza di ledgerr-app-live.pages.dev
Più motori di sicurezza hanno segnalato questo dominio per attività correlate al phishing al momento di questa scansione, con 13 motori su 91 che hanno restituito rilevamenti. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché i rilevamenti sono concentrati sul phishing piuttosto che su un'etichetta euristica vaga o isolata. Inoltre, il nome di dominio somiglia molto al noto marchio Ledger pur aggiungendo parole extra e una grafia alterata, il che può indicare un sito sosia destinato a imitare un servizio di criptovalute.
Altri segnali sono contrastanti. Una scansione malware non ha identificato file segnalati durante questo controllo, e i principali database di minacce incentrati sui contenuti inclusi nella scansione risultavano puliti al momento della revisione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Il punteggio di affidabilità pubblicato per questa scansione è molto basso, e la combinazione di rilevamenti di phishing da parte di più motori, somiglianza con il marchio e mancanza di traffico consolidato suggerisce un rischio elevato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro Cloudflare sull'indirizzo IP 172.66.44.120 e utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-10-20. Il server web è identificato come Cloudflare e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Da un punto di vista tecnico, la presenza di HTTPS è positiva per la sicurezza del trasporto, ma non dovrebbe essere considerata una prova di legittimità. Il contesto della scansione suggerisce inoltre che la pagina potrebbe fare affidamento su componenti gestiti da Cloudflare e su risorse di challenge/error, che a volte possono comparire su pagine non disponibili o protette. Nessun file dannoso è stato segnalato nella scansione dei file, ma i segnali reputazionali più ampi restano preoccupanti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?