ledgerrr-download.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledgerrr-download.pages.dev
Questo dominio sembra essere una pagina ospitata sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il nome "ledgerrr-download" ricorda una pagina di download o configurazione e potrebbe essere destinato a presentare contenuti software, di accesso all'account o relativi a wallet associati alla parola "Ledger". In base alla struttura del sottodominio, non sembra essere un dominio aziendale autonomo ufficiale, bensì una pagina di progetto ospitata su una piattaforma condivisa.
Valutazione sicurezza di ledgerrr-download.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 14 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o comunque dannoso. Questo livello di concordanza tra più motori è un forte segnale di avvertimento, soprattutto perché il nome di dominio somiglia molto al marchio Ledger aggiungendo però caratteri extra, il che può indicare una pagina imitativa destinata a trarre in inganno i visitatori.
Altri componenti della scansione sono stati meno conclusivi: la scansione dei file malware non ha identificato file segnalati e i principali database blacklist focalizzati sui contenuti non riportavano inserimenti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio risultava presente in una mail-reputation blocklist, che è un segnale secondario più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di rilevamenti diffusi relativi al phishing e del modello di denominazione simile a un marchio prevale sui controlli secondari più puliti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.96.2 e utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-13. Il server web sembra essere Cloudflare e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Da un punto di vista tecnico, la validità del certificato e la configurazione di hosting su CDN principale sono normali per molti siti web moderni e non indicano di per sé legittimità. L'aspetto più rilevante è reputazionale piuttosto che infrastrutturale: nonostante i risultati puliti della scansione dei file, il dominio ha ricevuto un numero sostanziale di rilevamenti relativi al phishing dai motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?