wvvw-app-ledger-com.vip
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di wvvw-app-ledger-com.vip
Il dominio wvvw-app-ledger-com.vip sembra essere un sito web registrato di recente che utilizza un nome molto simile a Ledger, un noto marchio di hardware wallet per criptovalute. In base alla struttura del dominio, potrebbe essere destinato a fare riferimento a un servizio Ledger relativo al web o alle app, possibilmente rivolto a utenti in cerca di accesso al wallet, gestione dell’account o supporto per il dispositivo.
Nei dati della scansione forniti non vi sono prove di contenuti sostanziali del sito, risorse esterne o elementi incorporati, il che può indicare una pagina minimale, inattiva o strettamente controllata al momento dell’ispezione. Considerato il modello di denominazione e il riferimento a un marchio legato alle criptovalute, il sito potrebbe essere posizionato per attirare visitatori in cerca di servizi correlati a Ledger, anche se non sembra essere un dominio ufficiale di Ledger sulla base dei dati disponibili.
Valutazione sicurezza di wvvw-app-ledger-com.vip
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 5 su 91 motori di sicurezza, incluse classificazioni relative al phishing e sospette. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio legittimo. Il dominio è anche estremamente nuovo, con un’età di registrazione di circa 1 day, e non ha una classifica di traffico consolidata, entrambi fattori che possono aumentare l’incertezza nella valutazione dell’affidabilità.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati e i principali controlli su database di minacce e blacklist non hanno riportato il dominio al momento della scansione. Tuttavia, risultati puliti nelle blacklist non superano la combinazione di rilevamenti di phishing da parte di più motori, la forte somiglianza con un noto marchio di criptovalute e la registrazione molto recente. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
È stato osservato che il sito si trovava dietro l’infrastruttura Cloudflare, risolveva all’indirizzo IP 104.21.66.60 e utilizzava nameserver Cloudflare. Presentava un certificato SSL/TLS valido emesso da Google Trust Services, il che indica che al momento della scansione erano disponibili connessioni cifrate. Il server web è stato identificato come Cloudflare e la posizione di hosting riportata era Toronto, Canada.
Dal punto di vista della sicurezza del dominio, DNSSEC sembra non firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Il dominio è stato creato di recente e utilizza una finestra di validità del certificato di breve durata tipica del deployment automatizzato. Sebbene queste caratteristiche tecniche non siano di per sé intrinsecamente dannose, forniscono rassicurazioni limitate quando sono combinate con i segnali reputazionali relativi al phishing rilevati altrove.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?