ledgerwellat.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di ledgerwellat.com
Il sito web sembra presentarsi come una pagina promozionale in lingua cinese per portafogli hardware di criptovalute a marchio Ledger e software correlato. Il titolo della pagina e i metadati fanno riferimento a portafogli hardware per proteggere Bitcoin, Ethereum e altri asset crittografici, e lo screenshot mostra il marchio Ledger, immagini di portafogli e pulsanti in stile download per piattaforme mobili e un APK Android.
In base al contenuto visibile, il sito potrebbe cercare di attirare utenti interessati all'archiviazione di criptovalute, alla gestione dei portafogli e alla protezione degli asset. Tuttavia, il nome di dominio non sembra corrispondere al noto schema di branding ufficiale di Ledger, e la pagina utilizza loghi legati al marchio e immagini di prodotto in un modo che suggerisce che potrebbe presentarsi come una destinazione Ledger ufficiale o affiliata.
Nessuna prova chiara nei dati della scansione identifica l'effettivo operatore di questo dominio. Basandosi solo sul branding e sul contenuto, sembra rivolgersi agli utenti di criptovalute, in particolare ai visitatori di lingua cinese che cercano software per portafogli Ledger, informazioni hardware o download di app.
Valutazione sicurezza di ledgerwellat.com
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza, con più rilevamenti che descrivono il sito come phishing o dannoso. Inoltre, la scansione malware ha riportato risultati sospetti e ha segnalato numerose risorse presenti sul sito, insieme a un link esterno verso un altro dominio sospetto. La pagina sembra anche imitare il marchio Ledger pur utilizzando un nome di dominio diverso, il che può indicare un tentativo di imitazione o impersonificazione rivolto agli utenti di criptovalute.
I risultati delle blacklist e dei database di minacce erano contrastanti. I principali database di minacce focalizzati sui contenuti mostrati nella scansione risultavano puliti al momento della revisione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione mail, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. Anche così, quell'inserimento basato su DNS aggiunge una piccola dose di cautela piuttosto che rassicurazione.
Anche il contesto aggiuntivo desta preoccupazione: il dominio è relativamente nuovo, non ha una classifica di traffico visibile e promuove il download di un APK Android su un sito che sembra prendere in prestito il branding di una nota azienda di crypto-wallet. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL Let's Encrypt valido al momento di questa scansione, con scadenza a ottobre 2026. Un certificato valido aiuta a cifrare il traffico in transito, ma non verifica che il sito web stesso sia affidabile. Il server sembra eseguire Apache e risolve all'indirizzo IP 111.68.12.196, ospitato da Netsec a Hong Kong.
DNSSEC sembra non firmato, quindi nei dati della scansione non è indicata alcuna protezione aggiuntiva dell'integrità DNS. Il dominio è relativamente giovane, con circa 254 giorni di età, utilizza nameserver su ONCLOUDDNS.COM ed è ospitato su un'infrastruttura che di per sé non ne stabilisce la legittimità. La combinazione di un dominio giovane, DNSSEC non firmato, risultati di scansione sospetti e una presentazione simile a un marchio può essere rilevante dal punto di vista della sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?