wvww-ledger-app.vip
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di wvww-ledger-app.vip
Il dominio wvww-ledger-app.vip sembra presentarsi come qualcosa di correlato a Ledger, un noto marchio di hardware wallet per criptovalute e gestione degli account. Basandosi solo sulla formulazione del dominio, è probabile che punti ad attirare utenti alla ricerca di un'applicazione Ledger, di un portale di accesso o di un servizio relativo ai wallet. Anche i dati di classificazione disponibili lo collocano in una categoria legata al phishing piuttosto che come un normale sito di prodotto o informativo.
Diverse caratteristiche suggeriscono che questo non sia un dominio ufficiale consolidato del marchio. L'indirizzo usa uno schema ortografico insolito, include il termine del marchio con un descrittore aggiuntivo ed è ospitato su un dominio .vip registrato molto di recente. Insieme all'assenza di un ranking di traffico e alla categorizzazione orientata al phishing, il sito appare più coerente con una pagina a tema criptovalute che imita un marchio che con una proprietà ufficiale Ledger di lunga data.
Valutazione sicurezza di wvww-ledger-app.vip
Al momento di questa scansione, il dominio è stato segnalato da 5 su 91 motori di sicurezza, con più fonti che lo classificano come phishing o correlato a frodi. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a intercettare visitatori che digitano erroneamente l'indirizzo o si fidano del nome del marchio familiare. Questa somiglianza rappresenta una preoccupazione significativa perché i domini di imitazione creati di recente sono comunemente usati nel furto di credenziali e nelle truffe dei wallet di criptovalute.
Anche altri segnali aumentano il rischio. Il dominio ha solo 2 giorni, non ha un ranking di traffico consolidato e il contesto di scansione disponibile segnala ulteriori indicatori di rischio associati alla sua registrazione recente e alla limitata impronta infrastrutturale. Sebbene la scansione dei file malware non abbia rilevato file dannosi al momento della revisione e i principali database di minacce lo abbiano indicato come pulito, questi risultati non superano le classificazioni di phishing e il forte segnale di somiglianza con il marchio per un dominio così nuovo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un'autorità di certificazione principale e il traffico sembra essere instradato attraverso l'infrastruttura Cloudflare sull'indirizzo IP 104.21.27.105, con hosting geolocalizzato a Toronto, Canada. Anche i suoi nameserver sono su Cloudflare, una configurazione comune per le prestazioni e la protezione edge di base. La validità del certificato indica che il trasporto cifrato era disponibile al momento di questa scansione, ma il solo HTTPS non verifica la legittimità dell'attività.
Dal punto di vista della sicurezza del dominio, la registrazione è estremamente recente, DNSSEC non è firmato e il dominio utilizza uno stack di hosting favorevole alla privacy e rapidamente distribuibile che può risultare attraente anche per campagne di breve durata. Al momento di questa scansione non sono stati segnalati riscontri nelle blocklist basate su DNS e la scansione limitata della pagina non ha trovato file, link o iframe segnalati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?