setup-ledgr-start.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di setup-ledgr-start.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il nome "setup-ledgr-start" suggerisce fortemente contenuti relativi alla configurazione di un wallet di criptovalute a marchio Ledger o a un processo di onboarding, probabilmente rivolto a utenti che cercano indicazioni sull'inizializzazione del wallet, sul recupero o sull'accesso all'account.
In base alla formulazione del dominio, il sito potrebbe presentarsi come una pagina di supporto o configurazione per criptovalute piuttosto che come un sito aziendale ufficiale. L'uso di un sottodominio pages.dev invece di un dominio principale del marchio può indicare una distribuzione temporanea, usa e getta o non ufficiale. Dai dati della scansione forniti non emerge alcuna identità aziendale più ampia né informazioni sull'operatore.
Valutazione sicurezza di setup-ledgr-start.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con rilevamenti che lo classificano in gran parte come phishing o comunque dannoso. Inoltre, il nome di dominio somiglia molto al marchio Ledger pur utilizzando una grafia modificata ("ledgr"), il che può indicare un tentativo di imitare un noto servizio di criptovalute e acquisire credenziali utente o informazioni di recupero del wallet.
Altri componenti della scansione sono stati meno conclusivi: la scansione malware non ha identificato file segnalati e diversi importanti database di minacce non elencavano il dominio al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che di per sé è un segnale più debole ma comunque degno di nota. Data la concentrazione di rilevamenti correlati al phishing in più motori di sicurezza e il modello di denominazione simile a un marchio, questi risultati prevalgono sulla scansione pulita dei file.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere un contesto aggiuntivo. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-13. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.99, con Cloudflare identificato sia come provider di hosting sia come livello di web server. Il dominio utilizza nameserver Cloudflare e sembra essere distribuito come proprietà ospitata su pages.dev.
Dal punto di vista DNS, DNSSEC non è abilitato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nella scansione a livello di file fornita non sono stati identificati file dannosi né link esterni segnalati, ma la legittimità dell'infrastruttura da sola non riduce le preoccupazioni di phishing sollevate dal modello di denominazione del dominio e dai rilevamenti di più motori.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?