access-en-ledger-live-download.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de access-en-ledger-live-download.pages.dev
Este domínio parece ser um site alojado no Cloudflare Pages que utiliza o subdomínio access-en-ledger-live-download.pages.dev. Com base na formulação do domínio, parece fazer referência à Ledger, uma marca bem conhecida de carteiras físicas de criptomoedas, e pode estar a apresentar-se como uma página de início de sessão, acesso ou transferência de software relacionada com essa marca. Os dados de categorização disponíveis também o colocam em serviços financeiros, com vários fornecedores de classificação a associá-lo a atividade de phishing ou relacionada com fraude.
O site não parece representar uma empresa autónoma ampla nem uma plataforma de conteúdos. Em vez disso, o padrão de nomenclatura sugere uma página de destino estreitamente direcionada, potencialmente destinada a atrair utilizadores que procuram acesso ao Ledger Live ou transferências. A utilização de um subdomínio alojado em vez de um domínio principal de marca evidente pode ser relevante na avaliação da autenticidade, especialmente no caso de uma página que aparenta estar relacionada com acesso a contas de criptomoedas ou software de carteira.
Avaliação de segurança de access-en-ledger-live-download.pages.dev
Vários sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing, relacionado com fraude ou temático de serviços financeiros. Além disso, o domínio assemelha-se bastante a ledger.com em linguagem corrente e pode ser uma imitação destinada a beneficiar da confusão com a marca Ledger. Essa semelhança é uma preocupação significativa para um site que aparenta fazer referência a acesso a carteiras ou transferências de software.
Outros sinais foram mistos. Uma análise de malware não identificou ficheiros assinalados no momento da revisão, e as principais bases de dados de conteúdo malicioso listadas na análise estavam limpas. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. O domínio também não está classificado nos principais dados de tráfego, o que pode ser compatível com uma página de campanha de baixa visibilidade ou recentemente implementada, embora o hostname pages.dev subjacente seja mais antigo.
Considerando estes resultados em conjunto, os indicadores mais fortes são as deteções de phishing por vários motores e a semelhança do domínio com uma marca de criptomoedas bem conhecida. Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare a partir do endereço IP 172.66.47.107 e apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-10-13. O servidor web é identificado como Cloudflare, e o hostname utiliza a plataforma pages.dev, o que sugere uma implementação estática ou alojada na edge em vez de uma pilha de website dedicada tradicional.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. A análise não reportou ficheiros maliciosos, ligações de saída assinaladas nem abuso de iframe no momento da análise. Ainda assim, HTTPS válido e alojamento convencional não devem ser tratados como prova de legitimidade, particularmente quando os sinais de reputação e os padrões de nomenclatura levantam preocupações relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?