ledgersttret.zapier.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ledgersttret.zapier.app
Il dominio ledgersttret.zapier.app sembra essere una pagina ospitata sull'infrastruttura applicativa di Zapier piuttosto che un dominio principale autonomo di un marchio. In base al titolo della pagina e allo screenshot, si presenta come una pagina di onboarding o download di un wallet di criptovalute, utilizzando un branding associato a prodotti hardware-wallet e flussi di configurazione.
Sono presenti notevoli incongruenze nel branding e nella denominazione visibili. Il dominio somiglia molto al noto marchio Ledger, mentre lo screenshot mostra in modo evidente il branding Trezor e un'interfaccia di configurazione/download del wallet. Questa combinazione suggerisce che la pagina possa tentare di imitare o sfruttare la fiducia associata a marchi affermati di wallet per criptovalute, anziché operare come sito web ufficiale di proprietà del marchio.
Il sito sembra rivolgersi a utenti interessati alla configurazione di wallet crypto, ai download o all'onboarding di account/dispositivi. Poiché è ospitato su una piattaforma applicativa di terze parti e utilizza uno schema di dominio simile a quello di un marchio invece di un dominio ufficiale del marchio, la sua presentazione potrebbe essere intesa a intercettare traffico da utenti che cercano servizi di wallet legittimi.
Valutazione sicurezza di ledgersttret.zapier.app
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il dominio somiglia molto a ledger.com e potrebbe essere un sosia destinato a confondere i visitatori, il che è particolarmente preoccupante dato il tema della pagina relativo ai wallet di criptovalute.
Il contenuto della pagina mostra anche incongruenze nel branding: il titolo fa riferimento a Ledger, mentre lo screenshot mostra contenuti a tema Trezor. Questa discrepanza può essere coerente con pagine di impersonificazione o di onboarding ingannevole progettate per raccogliere credenziali, seed phrase o download di software. Sebbene la scansione malware non abbia rilevato file dannosi e i principali database di minacce abbiano elencato l'URL come pulito al momento di questa scansione, questi segnali non superano il più ampio consenso sul phishing e le preoccupazioni relative alla somiglianza del dominio.
Il dominio non è classificato nelle principali liste di traffico e la scansione rileva ulteriori segnali d'allarme come il modello ortografico molto simile e l'assenza di record MX. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza a settembre 2026 ed è ospitato sull'infrastruttura Vercel, con il server web anch'esso identificato come Vercel. Il dominio utilizza Name.com come registrar, ha circa 3 anni e viene risolto tramite nameserver Vercel. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la sola presenza di HTTPS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. La pagina sembra essere distribuita tramite un ambiente applicativo ospitato sotto zapier.app utilizzando al contempo un nome di sottodominio simile a un marchio, il che può rendere più semplice una distribuzione rapida per pagine di phishing temporanee. Al momento di questa scansione non sono stati segnalati riscontri nelle blocklist di reputazione della posta basate su DNS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?