www-ledger-com-live-app.jvcko.top
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di www-ledger-com-live-app.jvcko.top
Questo dominio al momento sembra mostrare una semplice pagina di destinazione che offre il nome di dominio in vendita, piuttosto che un servizio o un'applicazione attivi. Il titolo della pagina e lo screenshot indicano una presentazione generica "Domain For Sale" con un invito "Make an Offer", suggerendo che il sito sia mantenuto per la rivendita o per un parcheggio temporaneo piuttosto che operare come un sito web completo.
La stringa del dominio somiglia molto al noto dominio del marchio Ledger, ma in base al contenuto visibile al momento di questa scansione, non sembra ospitare un'effettiva piattaforma di portafoglio di criptovalute, un portale di accesso o un sito di prodotto. Invece, sembra essere un dominio .top registrato di recente che utilizza uno schema di denominazione simile a un marchio mentre presenta una pagina di vendita, il che può attirare attenzione per la sua somiglianza con un marchio consolidato.
Valutazione sicurezza di www-ledger-com-live-app.jvcko.top
Al momento di questa scansione erano presenti diversi indicatori di rischio. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing o comportamento dannoso. Inoltre, il dominio somiglia molto a ledger.com nella formulazione testuale e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio Ledger. Il dominio è anche estremamente nuovo, non classificato per traffico e utilizza uno schema di denominazione comunemente associato a impersonificazione o campagne di breve durata.
Allo stesso tempo, il contenuto della pagina visibile nello screenshot sembra essere una pagina di destinazione per la vendita del dominio piuttosto che un modulo di phishing attivo, e la scansione malware non ha identificato file segnalati durante questa istantanea. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, il che costituisce un segnale cautelativo minore piuttosto che una prova diretta di contenuti web dannosi. Data la combinazione di rilevamenti da parte di più motori, registrazione molto recente e forte somiglianza con un dominio di marchio noto, questi risultati sollevano preoccupazioni significative.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, posto dietro infrastruttura Cloudflare e risolto all'indirizzo IP 172.67.140.116 a Toronto, Canada. Anche i nameserver puntano a Cloudflare, indicando che il dominio utilizza una configurazione CDN e reverse-proxy che può oscurare i dettagli dell'hosting di origine.
DNSSEC sembra non firmato e il dominio è stato registrato solo 1 giorno prima della scansione. Sebbene il certificato stesso sembri valido, HTTPS da solo non stabilisce la legittimità. La combinazione di una registrazione molto recente, una denominazione simile a un marchio e segnalazioni reputazionali è qui più rilevante della configurazione di sicurezza del trasporto di base.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?