ledgerr-live-us.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledgerr-live-us.pages.dev
Questo dominio sembra essere ospitato su un sottodominio pages.dev, comunemente utilizzato per la distribuzione di siti web statici tramite una piattaforma di cloud hosting. Il nome "ledgerr-live-us" richiama da vicino il marchio di un noto fornitore di hardware wallet per criptovalute, il che suggerisce che la pagina possa essere stata destinata a utenti in cerca di accesso al wallet, supporto per l'account o servizi relativi al dispositivo negli Stati Uniti.
In base al contesto di scansione disponibile, il sito non sembra rappresentare una piattaforma di contenuti ampia o il sito web di un'attività consolidata. Non è classificato nelle principali misurazioni del traffico e le risorse osservate fanno principalmente riferimento a infrastruttura e asset di gestione degli errori del provider di hosting, piuttosto che a chiari contenuti originali del sito. Questa combinazione può indicare una landing page temporanea, una distribuzione inattiva o una pagina precedentemente utilizzata per uno scopo limitato.
Valutazione sicurezza di ledgerr-live-us.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento della scansione, con 15 rilevamenti su 91. Anche il nome di dominio richiama da vicino il nome di un noto marchio di criptovalute, aggiungendo però parole extra e una grafia alterata, il che può indicare un'imitazione destinata a simulare quel marchio. Sebbene la scansione malware non abbia identificato file dannosi e diversi database di blacklist focalizzati sui contenuti risultassero puliti, ciò non supera il consenso relativamente ampio sul phishing espresso dai motori di sicurezza.
È presente un ulteriore segnale secondario: l'indirizzo IP del dominio era elencato in una blocklist di reputazione email al momento della scansione. Questo tipo di elenco costituisce una prova più debole rispetto ai rilevamenti di phishing e può essere legato a infrastruttura condivisa piuttosto che al contenuto del sito web, ma aggiunge comunque un piccolo elemento di cautela. Il punteggio di affidabilità pubblicato molto basso e la classificazione come phishing sono coerenti con il modello di denominazione e con i rilevamenti multi-engine osservati qui. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata come 2026-10-09. È ospitato dietro infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0, con nameserver Cloudflare e un registrar gestito da Cloudflare. DNSSEC sembra non essere firmato al momento della scansione.
Dal punto di vista del server, la configurazione appare come una distribuzione standard ospitata nel cloud piuttosto che un server di origine dedicato. I link sottoposti a scansione puntano in gran parte a risorse Cloudflare per la gestione degli errori e delle challenge, il che può indicare che la pagina fosse non disponibile, protetta o stesse servendo contenuti limitati durante l'ispezione. Sebbene il certificato e la configurazione di hosting appaiano tecnicamente normali, questi fattori da soli non riducono le preoccupazioni di phishing sollevate dal modello di denominazione del dominio e dai rilevamenti dei motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?