support-ledger-help-desk-login-nano-navy.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di support-ledger-help-desk-login-nano-navy.vercel.app
Questo dominio sembra ospitare una pagina a tema Ledger, un noto marchio di hardware wallet per criptovalute. Il titolo della pagina è "Ledger Live" e lo screenshot mostra selezioni in stile prodotto per dispositivi come Ledger Stax, Ledger Flex, Ledger Nano S & Plus e Ledger Nano X, suggerendo che il sito si presenti come un portale di supporto o di selezione dei dispositivi relativo ai prodotti Ledger.
L'hostname stesso è insolitamente lungo e include termini come "support", "help-desk", "login" e "nano", pur essendo servito come sottodominio di vercel.app anziché di un apparente dominio ufficiale di proprietà di Ledger. In base al modello di denominazione, al branding della pagina e alle classificazioni relative a servizi finanziari/phishing, questa pagina sembra tentare di attirare utenti in cerca di supporto Ledger o di assistenza per account/dispositivi, piuttosto che operare come sito informativo indipendente.
Il sito sembra essere distribuito su infrastruttura Vercel, che è una piattaforma di hosting legittima comunemente utilizzata per distribuzioni statiche e di applicazioni web. Tuttavia, l'uso di un nome in stile supporto con marchio su un sottodominio di hosting di terze parti può indicare che la pagina stia imitando un servizio di criptovalute affermato piuttosto che rappresentare una proprietà di supporto ufficiale.
Valutazione sicurezza di support-ledger-help-desk-login-nano-navy.vercel.app
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social engineering, il che è un forte indicatore di comportamento volto alla raccolta di credenziali o al targeting di wallet piuttosto che di una normale pagina di supporto.
Il dominio inoltre assomiglia molto a ledger.com nel linguaggio comune e potrebbe essere un sosia destinato a intercettare utenti che cercano supporto Ledger. Questa preoccupazione è rafforzata dal titolo della pagina, dal branding Ledger visibile nello screenshot, dalla formulazione orientata al supporto nell'hostname e dall'assenza di un ranking di traffico significativo. Sebbene una scansione malware abbia riportato un risultato complessivamente pulito, ha anche prodotto etichette generiche di oggetti malevoli sulla pagina e su diverse risorse collegate; tali rilevamenti euristici generici hanno di per sé un livello di confidenza inferiore, ma qui compaiono insieme a rilevamenti di phishing più ampi provenienti da molte fonti indipendenti.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Di per sé, questo sarebbe un segnale relativamente debole, ma in questo caso si aggiunge a un quadro già negativo anziché presentarsi isolatamente. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata come 2026-09-26. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non conferma la legittimità. Il sito è ospitato su infrastruttura Vercel e viene risolto all'indirizzo IP 216.198.79.67, con nameserver sotto vercel-dns-3.com.
I dati WHOIS indicano che il dominio esiste da diversi anni, sebbene si tratti di un sottodominio su vercel.app piuttosto che di un dominio autonomo di proprietà del marchio. DNSSEC sembra non firmato e non sono stati rilevati record MX nel contesto del controllo di similarità. Dal punto di vista del rischio tecnico, la preoccupazione principale non è una debolezza TLS, ma l'apparente uso di un sottodominio a tema supporto con marchio su hosting di terze parti, combinato con rilevamenti correlati al phishing e inserimenti per social engineering al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?