usa-ledggr-live.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di usa-ledggr-live.webflow.io
Questo dominio sembra ospitare una pagina realizzata con Webflow che si presenta come un "Official Site" per Ledger Live, una piattaforma di gestione di wallet di criptovalute associata ai wallet hardware Ledger. Il titolo della pagina, la meta description e il branding visibile fanno tutti riferimento a Ledger, ai wallet di criptovalute e alla gestione sicura degli asset, suggerendo che il sito stia cercando di attirare utenti in cerca di download del software Ledger o di indicazioni per la configurazione.
In base allo screenshot e ai metadati, la pagina sembra imitare l'aspetto e la comunicazione di un sito legittimo di un prodotto di criptovalute, piuttosto che funzionare come un blog informativo indipendente o una pagina di recensioni neutrale. Il dominio stesso, tuttavia, è un sottodominio Webflow e utilizza un modello di scrittura insolito in "ledggr", che non sembra coerente con la denominazione principale del marchio Ledger. Questa combinazione può indicare una pagina sosia rivolta agli utenti di criptovalute.
Valutazione sicurezza di usa-ledggr-live.webflow.io
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o comunque dannoso. Inoltre, il contenuto della pagina sembra presentarsi come una risorsa ufficiale di Ledger Live pur utilizzando un sottodominio Webflow dall'aspetto non ufficiale e una stringa simile a un marchio ma scritta in modo errato nell'hostname. Questa somiglianza con il marchio Ledger può indicare una pagina sosia destinata a catturare la fiducia degli utenti che cercano software per wallet di criptovalute.
La scansione dei file malware non ha rilevato file dannosi nell'insieme limitato che è stato controllato, e i principali database di minacce incentrati sui contenuti qui elencati risultavano per il resto puliti al momento di questa scansione. Tuttavia, questi segnali più rassicuranti sono superati dai rilevamenti di phishing da parte di più motori e dai forti indizi di impersonificazione visiva nel contenuto della pagina. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma vale comunque la pena di essere segnalato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-08-25. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.64.151.8, con nameserver Cloudflare e hosting qui geolocalizzato a Toronto, Canada. Le risorse della pagina vengono caricate da infrastrutture correlate a Webflow e Cloudfront, il che è coerente con il deployment di una landing page o di un microsito ospitato.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità. Nessun file dannoso è stato segnalato nella scansione malware limitata, ma il quadro di rischio più ampio è determinato più dai rilevamenti di phishing e dall'apparente imitazione del marchio che da indicatori di hosting di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?