nav-ledgrlog-liv.wasmer.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di nav-ledgrlog-liv.wasmer.app
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma Wasmer app piuttosto che un sito web autonomo con un proprio marchio. La pagina visibile mostra attualmente un avviso "App Disabled" che indica che il dominio richiesto è stato disabilitato dal team Trust & Safety della piattaforma, suggerendo che il contenuto originariamente ospitato non sia più pubblicamente disponibile.
In base alla stringa del sottodominio "nav-ledgrlog-liv", il nome potrebbe essere stato creato per assomigliare a un wallet di criptovalute o a un servizio di accesso a un account. Tuttavia, al momento di questa scansione, il contenuto live non è un'applicazione operativa né un portale di accesso; si tratta di un avviso di hosting disabilitato mostrato dalla piattaforma.
Il dominio stesso ha diversi anni, ma tale anzianità sembra riferirsi alla registrazione principale e non indicare necessariamente un uso legittimo di lungo periodo di questo specifico sottodominio ospitato. In termini pratici, i visitatori che raggiungono ora questo indirizzo incontrerebbero un messaggio in stile takedown invece di un servizio funzionante.
Valutazione sicurezza di nav-ledgrlog-liv.wasmer.app
I risultati della scansione indicano segnali di rischio elevato associati a questo indirizzo. Al momento di questa scansione, 12 su 91 motori di sicurezza hanno segnalato l'URL, principalmente con classificazioni relative al phishing, ed era presente anche una voce in un database di minacce. Inoltre, lo screenshot mostra un avviso generato dalla piattaforma che indica che l'app è stata disabilitata dal team Trust & Safety del provider di hosting e avverte che i visitatori reindirizzati potrebbero essere stati presi di mira da un tentativo di phishing.
Sebbene una scansione malware abbia riportato l'assenza di file segnalati e solo un'euristica generica di oggetto sospetto, questo risultato più pulito è qui superato dal più ampio consenso multi-engine sul phishing e dall'avviso di app disabilitata visibile sulla pagina. Anche la stringa del dominio sembra imitare il nome di un servizio relativo a wallet o accesso, il che potrebbe essere coerente con schemi di raccolta di credenziali.
Poiché la pagina è attualmente disabilitata, l'esperienza immediata del visitatore potrebbe non esporre più il contenuto originale. Tuttavia, sulla base dei dati di scansione disponibili e dell'avviso della piattaforma di hosting, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Al momento della scansione, il sito presentava un certificato SSL Let's Encrypt valido, con hosting risolto verso un indirizzo IP a Parigi, Francia. Il software del server web non è stato identificato e il dominio utilizza nameserver associati a Wasmer, indicando un'infrastruttura ospitata sulla piattaforma piuttosto che una distribuzione standalone convenzionale.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. La pagina attualmente serve un avviso di applicazione disabilitata invece di contenuti attivi del sito, il che suggerisce che il provider di hosting abbia già limitato o rimosso la distribuzione originale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?