liveledgers-es-cdn.typedream.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di liveledgers-es-cdn.typedream.app
Il dominio liveledgers-es-cdn.typedream.app sembra ospitare una pagina web a tema Ledger Live, un portafoglio di criptovalute e prodotto per la gestione di hardware wallet. Il titolo della pagina fa riferimento a "Ledger® Live: Desktop | Getting started with Ledger" e lo screenshot mostra branding, immagini di prodotto e inviti a collegare un wallet o a usare un'app mobile. Il sito è costruito sulla piattaforma Typedream anziché su un dominio evidentemente ufficiale di proprietà del marchio.
In base al contenuto visibile e alla struttura del dominio, questa pagina sembra presentarsi come una landing page relativa alle criptovalute associata ai servizi Ledger. Tuttavia, il formato dell'hostname, l'uso di un sottodominio di un site builder di terze parti e la discrepanza tra il branding della pagina e il dominio sottostante suggeriscono che potrebbe non trattarsi di una proprietà ufficiale gestita da Ledger. Nei dati forniti non emerge alcuna prova chiara che identifichi l'effettivo operatore oltre al sottodominio ospitato su Typedream e alla configurazione di distribuzione supportata da Cloudflare.
Valutazione sicurezza di liveledgers-es-cdn.typedream.app
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 19 su 91 motori di sicurezza, con rilevamenti che lo classificano in larga misura come phishing o comunque dannoso. Anche il contenuto della pagina sembra imitare il branding di Ledger pur utilizzando un sottodominio Typedream dall'aspetto non ufficiale, il che può indicare una pagina sosia destinata a somigliare a un servizio legittimo di criptovalute.
L'ulteriore contesto della scansione è misto ma comunque preoccupante. Una scansione malware ha contrassegnato un elemento della pagina come potenzialmente sospetto, sebbene non sia stata identificata alcuna specifica famiglia di malware. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non elencavano il dominio al momento della scansione, ma l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole e non costituisce di per sé prova di contenuti web dannosi.
Nel complesso, il consenso multi-engine sul phishing e l'apparente imitazione del marchio sono indicatori più forti dei risultati puliti di diversi database di blacklist. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-10-24. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, con nameserver Cloudflare e hosting geolocalizzato a Toronto, Canada. La pagina sembra caricare moderne risorse statiche in stile Next.js dallo stesso host, insieme a comuni risorse di terze parti come jsDelivr e Google Fonts.
Dal punto di vista della sicurezza del dominio, il dominio ha circa cinque anni ed è registrato tramite Squarespace Domains II LLC, il che talvolta può conferire stabilità, ma la sola anzianità non riduce il rischio di phishing quando il contenuto della pagina sembra imitare un marchio noto. DNSSEC non è firmato, il che non è insolito ma significa che le risposte DNS non sembrano avere la protezione di validazione DNSSEC.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?