login-ladgr.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di login-ladgr.pages.dev
Il dominio login-ladgr.pages.dev sembra ospitare una pagina web a tema Ledger, il marchio di hardware wallet per criptovalute. Il titolo della pagina, “Ledger Login — Getting Started™ with Ledger”, e il contenuto visibile suggeriscono che presenti indicazioni per la configurazione e l’accesso per la gestione di asset crypto, inclusi l’inizializzazione del dispositivo, la creazione del PIN e la gestione della frase di recupero.
In base alla struttura del dominio, questa pagina è servita da un sottodominio pages.dev, il che indica comunemente contenuti distribuiti su una piattaforma di hosting cloud piuttosto che su un dominio aziendale ufficiale del marchio. L’hostname utilizza una stringa simile al marchio ma scritta in modo errato (“ladgr” invece di “ledger”), il che può indicare un tentativo di assomigliare a contenuti correlati a Ledger pur non essendo gestito dalla nota presenza web primaria di Ledger.
Il sito sembra rivolgersi a utenti di criptovalute in cerca di informazioni su Ledger login o onboarding. Considerati gli elementi di branding e il contesto del crypto-wallet, la pagina potrebbe essere destinata ad attirare visitatori che cercano accesso all’account o assistenza per la configurazione del wallet, sebbene i dati di scansione disponibili non verifichino in modo indipendente l’identità dell’operatore.
Valutazione sicurezza di login-ladgr.pages.dev
Molteplici segnali di sicurezza sollevano preoccupazioni riguardo a questa pagina al momento della scansione. È stata segnalata da 13 su 94 motori di sicurezza, con diversi che la classificano come phishing o comunque sospetta. Inoltre, compariva in voci di blacklist e database di minacce associate ad attività di social engineering. Sebbene una scansione dei file malware non abbia rilevato file dannosi nel piccolo insieme di risorse analizzate, le pagine di phishing spesso si basano su contenuti ingannevoli piuttosto che su malware scaricabile.
Il nome di dominio stesso somiglia molto al marchio Ledger pur utilizzando una variante con errore ortografico in un sottodominio ospitato, il che potrebbe essere un sosia destinato a confondere i visitatori. Il titolo della pagina e il testo nella pagina fanno ripetutamente riferimento a Ledger login e alla configurazione di crypto-wallet, aumentando la possibilità che il sito stia tentando di imitare un servizio legittimo di criptovalute o di intercettare informazioni sensibili relative al wallet.
Poiché si tratta di una pagina a tema criptovalute su un sottodominio ospitato dall’aspetto non ufficiale, con numerosi rilevamenti legati al phishing e inserimenti in blacklist, il profilo di rischio complessivo appare elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da una principale autorità di certificazione, e l’infrastruttura sembra essere dietro i servizi di hosting e web di Cloudflare. L’IP del server risolto era 188.114.96.2, geolocalizzato a Toronto, Canada, e i nameserver erano gestiti da Cloudflare. Il dominio non è stato creato di recente, con un’età di circa 5 anni, sebbene tale età si applichi al contesto dello spazio dei nomi del sottodominio pages.dev e non stabilisca di per sé la legittimità.
DNSSEC è stato segnalato come unsigned, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nella scansione fornita non sono stati identificati link esterni, domini referenziati o iframe, e la scansione malware non ha segnalato file incorporati. La principale preoccupazione tecnica in questo caso non è la distribuzione di malware, ma l’apparente uso di contenuti a tema di marchio su un sottodominio ospitato che potrebbe supportare attività di phishing o social engineering.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?