us-ledgor-start-com.square.site
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di us-ledgor-start-com.square.site
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione di siti web di Square nella struttura di sottodominio square.site, piuttosto che un dominio aziendale autonomo. In base al titolo della pagina, al branding visibile e ai metadati, si presenta come una pagina di onboarding o configurazione di wallet di criptovalute che fa riferimento a Ledger e Trezor, due noti marchi di hardware wallet. Il contenuto mostrato nello screenshot promuove funzionalità di configurazione di wallet crypto e gestione degli asset, suggerendo una finalità legata ai servizi finanziari o alle criptovalute.
Sono presenti notevoli incongruenze nel modo in cui il sito si identifica. La stringa del sottodominio include una forma errata che ricorda "Ledger", mentre il contenuto visibile della pagina e lo screenshot fanno riferimento in modo evidente sia a ledger.com/start sia a Trezor. Anche la meta description menziona la guida di configurazione di Trezor. In base agli elementi della pagina disponibili, questa sembra essere una pagina non ufficiale di terze parti che potrebbe tentare di attirare utenti alla ricerca di istruzioni per la configurazione di hardware wallet.
Valutazione sicurezza di us-ledgor-start-com.square.site
Diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 6 su 91 motori di sicurezza, con più fonti che lo classificano come phishing o correlato a frodi. Inoltre, il nome di dominio e la presentazione della pagina richiamano noti marchi di wallet di criptovalute pur essendo ospitati su un sottodominio generico square.site anziché su un dominio ufficiale di proprietà del marchio. Il contenuto visibile mescola riferimenti a Ledger e Trezor, un modello insolito per una pagina di configurazione legittima e che può indicare un tentativo di confondere i visitatori in cerca di software ufficiale per wallet o istruzioni di onboarding.
Altri risultati della scansione sono stati meno gravi: la scansione malware non ha identificato file segnalati e i principali controlli dei database di minacce elencati nella scansione risultavano puliti al momento della revisione. Il dominio in sé non è stato registrato di recente e utilizza un certificato TLS valido. Tuttavia, risultati puliti della scansione dei file non compensano gli indicatori più forti correlati al phishing quando il contenuto della pagina sembra imitare marchi finanziari o di criptovalute affidabili.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato da Weebly, Inc. su un'infrastruttura protetta da Cloudflare, utilizzando l'ambiente di siti ospitati square.site anziché un dominio aziendale dedicato. Presenta un certificato SSL Let's Encrypt valido con scadenza ad agosto 2026, il che significa che il traffico può essere crittografato durante il transito. DNSSEC sembra non essere firmato, cosa comune ma che non fornisce alcuna protezione aggiuntiva dell'integrità DNS.
Dal punto di vista della scansione tecnica, nei risultati della scansione malware forniti non sono stati identificati file dannosi né link esterni segnalati, e i controlli blacklist risultavano puliti al momento di questa scansione. Anche così, la preoccupazione principale qui sembra essere l'imitazione di contenuti e marchi piuttosto che la distribuzione di exploit: la denominazione del sottodominio ospitato, i riferimenti misti a Ledger/Trezor e le classificazioni come phishing sono più significativi dello stack di hosting sottostante.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?