wvvw-app-ledger-com.info
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di wvvw-app-ledger-com.info
Il dominio wvvw-app-ledger-com.info sembra essere un sito web registrato di recente che utilizza un nome molto simile al marchio Ledger e al suo dominio ufficiale. In base alla struttura del dominio, potrebbe tentare di fare riferimento a servizi, applicazioni o accesso agli account correlati a Ledger, potenzialmente prendendo di mira utenti che hanno familiarità con la gestione di wallet di criptovalute.
Nei dati della scansione è presente poco contesto osservabile del sito oltre al solo nome di dominio, e durante la scansione della pagina non sono stati identificati link esterni significativi, domini referenziati o contenuti incorporati. Il dominio è ospitato dietro un servizio di content delivery e reverse-proxy, che può essere utilizzato sia da siti web legittimi sia da siti discutibili, quindi questo da solo non ne determina l'intento.
Considerato il modello di denominazione e la mancanza di segnali di reputazione consolidati come il ranking del traffico o l'età del dominio, il sito sembra richiedere un esame più approfondito, soprattutto se si presenta come collegato a Ledger o a strumenti per account di criptovalute.
Valutazione sicurezza di wvvw-app-ledger-com.info
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 4 su 91 motori di sicurezza, incluse classificazioni relative al phishing, e somiglia molto a ledger.com in un modo che può indicare un sito sosia. Questa somiglianza è particolarmente rilevante perché il dominio combina una formulazione simile a un marchio con una struttura fuorviante che potrebbe essere usata per confondere i visitatori che cercano il sito web legittimo di Ledger.
Ulteriore contesto aumenta la preoccupazione: il dominio ha solo 1 giorno, non ha un ranking di traffico consolidato e la scansione segnala ulteriori campanelli d'allarme come l'assenza di record MX. Allo stesso tempo, alcuni database di minacce e controlli malware non hanno rilevato file malevoli attivi o inserimenti in blacklist al momento di questa scansione, il che suggerisce che il sito possa essere stato distribuito di recente, popolato in modo minimo o non ancora ampiamente indicizzato da tutti i sistemi di sicurezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con hosting e instradamento del traffico che sembrano essere forniti tramite l'infrastruttura Cloudflare. L'indirizzo IP risolto era 172.67.131.81, geolocalizzato a Toronto, Canada nei dati della scansione, e il dominio utilizza nameserver Cloudflare.
Dal punto di vista della sicurezza del dominio, la registrazione è estremamente recente e DNSSEC sembra non firmato. Il web server è stato identificato come Cloudflare, mentre il protocollo applicativo non è stato determinato chiaramente nell'output della scansione. Durante la scansione limitata della pagina non sono stati identificati file malevoli, link esterni o iframe, ma la registrazione molto recente e il modello di denominazione che richiama un marchio restano elementi di preoccupazione degni di nota.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?