ledgerr-leve.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledgerr-leve.pages.dev
Il dominio ledgerr-leve.pages.dev sembra essere una pagina ospitata sulla piattaforma pages.dev, comunemente utilizzata per l’hosting di siti statici e il deployment di applicazioni web. La struttura del sottodominio suggerisce che possa essere stato creato per un progetto o una campagna specifici, piuttosto che rappresentare il sito web di un marchio autonomo consolidato da tempo. In base alla formulazione del dominio, sembra fare riferimento al nome Ledger in una forma modificata, il che potrebbe indicare un tentativo di assomigliare a un marchio noto legato alle criptovalute.
Il contesto di scansione disponibile non mostra un’ampia classificazione dei contenuti né prove di un sito aziendale completo. Al contrario, le risorse osservate fanno principalmente riferimento a pagine di errore e di challenge del provider di hosting, il che può significare che il sito non fosse disponibile, fosse protetto da una challenge di accesso o non fosse completamente accessibile durante la scansione. In base al modello di denominazione del dominio e ai rilevamenti correlati al phishing, questa pagina potrebbe essere stata destinata a supportare il furto di credenziali, l’imitazione di marchi o un altro flusso web ingannevole.
Valutazione sicurezza di ledgerr-leve.pages.dev
Questo dominio è stato segnalato da 13 su 91 motori di sicurezza al momento della scansione, con più rilevamenti che lo descrivono come phishing o malevolo. Anche il nome di dominio assomiglia molto al marchio Ledger pur utilizzando una grafia alterata, il che può indicare una configurazione imitativa destinata a confondere i visitatori. Sebbene la scansione malware non abbia identificato file dannosi nel set limitato di risorse analizzate, tale risultato non prevale sul più ampio consenso relativo al phishing emerso da più motori di sicurezza.
I controlli su blacklist e database di minacce erano contrastanti al momento di questa scansione. I principali database di minacce focalizzati sui contenuti non hanno segnalato il dominio, ma l’indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che è un segnale più debole e non prova di per sé un’attività dannosa del sito web. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, del modello di denominazione del dominio simile a un marchio e della mancanza di una reputazione consolidata del sito costituisce un motivo di preoccupazione significativo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza il 2026-10-16, ed è ospitato dietro l’infrastruttura Cloudflare sull’indirizzo IP 188.114.97.0 con una posizione segnalata a Toronto, Canada. Il server web è identificato come Cloudflare e il dominio utilizza nameserver Cloudflare. La presenza di SSL indica un trasporto cifrato, ma la sola cifratura non convalida l’affidabilità dei contenuti del sito.
Il dominio ha circa sei anni, il che talvolta può supportarne la legittimità, ma in questo caso si tratta di un sottodominio ospitato su pages.dev piuttosto che di un dominio autonomo convenzionale. DNSSEC sembra non firmato e la scansione ha osservato principalmente risorse di challenge o di errore correlate a Cloudflare, anziché una pagina applicativa chiaramente accessibile. Da un punto di vista tecnico, la configurazione di hosting è moderna, ma i risultati reputazionali sollevano preoccupazioni che non sono risolte dalla sola qualità dell’infrastruttura.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?