ledgers-co-start.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledgers-co-start.pages.dev
Questo dominio sembra essere ospitato su pages.dev, una piattaforma comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di Cloudflare. In base al nome di dominio "ledgers-co-start" e ai dati di categorizzazione disponibili, la pagina potrebbe presentarsi come un servizio finanziario o relativo a un account, potenzialmente facendo riferimento a un wallet di criptovalute o a un flusso di onboarding in stile ledger.
I segnali di classificazione forniti con questa scansione associano il sito ai servizi finanziari, mentre più fonti di classificazione web lo etichettano anche come phishing o correlato a frodi. Questa combinazione suggerisce che la pagina possa essere progettata per imitare o supportare un'esperienza di accesso finanziario, configurazione di wallet o recupero dell'account, piuttosto che operare come un sito web informativo generico.
Il dominio stesso ha diversi anni, ma utilizza un sottodominio ospitato anziché un dominio autonomo con marchio proprio. In pratica, ciò può essere legittimo per test o distribuzioni temporanee, ma può anche essere usato per pagine di campagna usa e getta o contenuti di tipo impersonation.
Valutazione sicurezza di ledgers-co-start.pages.dev
Questa scansione mostra indicatori di rischio rilevanti al momento dell'analisi. Il dominio è stato segnalato da 12 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing, correlato a frodi o a tema servizi finanziari. Questo livello di accordo tra più motori è un segnale relativamente forte che la pagina possa essere coinvolta nella raccolta di credenziali, nel furto di wallet o in altre attività ingannevoli.
La scansione malware non ha identificato file dannosi e i principali database di minacce incentrati sui contenuti qui elencati non hanno segnalato il dominio al momento di questa scansione. Tuttavia, ciò non prevale sul consenso relativo al phishing proveniente da più motori di sicurezza. Inoltre, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma aggiunge comunque un piccolo elemento di cautela.
Il punteggio di affidabilità pubblicato molto basso e l'uso di un sottodominio ospitato per una pagina associata a servizi finanziari aumentano ulteriormente le preoccupazioni. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura di Cloudflare e viene risolto all'indirizzo IP 172.66.44.101, con hosting geolocalizzato a Toronto, Canada. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-06. Il DNS è delegato ai nameserver di Cloudflare e DNSSEC sembra non essere firmato.
Dal punto di vista tecnico, la presenza di HTTPS è positiva ma non dovrebbe essere considerata una prova di legittimità. Nella scansione della pagina fornita non sono stati identificati file dannosi né link esterni segnalati, ma i dati reputazionali più ampi indicano preoccupazioni legate al phishing nonostante i risultati relativamente puliti a livello di file.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?