access-ledgr-dextop-en.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de access-ledgr-dextop-en.pages.dev
Este domínio parece ser um subdomínio alojado no Cloudflare Pages, e não um website autónomo de marca. O nome "access-ledgr-dextop-en" assemelha-se bastante a formulações associadas ao acesso ao Ledger desktop, o que sugere que poderá destinar-se a visar utilizadores que procuram acesso a carteiras de criptomoedas ou recursos de suporte em inglês.
Com base na estrutura do domínio e no padrão de nomenclatura, a página poderá fazer parte de uma implementação temporária ou de estilo de campanha, em vez de uma propriedade web principal estabelecida há muito tempo. A utilização de um subdomínio pages.dev indica que o conteúdo está alojado numa plataforma de publicação na cloud, que é normalmente usada para sites estáticos legítimos, mas que também pode ser usada para páginas de destino de curta duração.
Avaliação de segurança de access-ledgr-dextop-en.pages.dev
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com várias deteções a classificá-lo como phishing. Além disso, o nome do domínio assemelha-se bastante a formulações relacionadas com Ledger e poderá ser uma imitação destinada a atrair utilizadores que procuram acesso a uma carteira de criptomoedas ou a uma aplicação desktop. Esse padrão pode aumentar o risco de roubo de credenciais ou de engenharia social relacionada com carteiras.
Outros sinais foram mistos. Uma análise de malware não identificou ficheiros maliciosos no conteúdo amostrado, e as principais bases de dados de ameaças centradas em conteúdo não reportaram listagens ativas de malware ou phishing no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. O site também não está classificado nos principais dados de tráfego, o que pode indicar uma presença estabelecida limitada.
Considerando estes resultados em conjunto, as deteções de phishing e a semelhança do domínio com uma marca de criptomoedas conhecida têm mais peso do que a análise limpa de ficheiros. Com base nestes resultados, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com expiração indicada como 2026-10-14. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.97.2, com nameservers da Cloudflare e uma resposta de servidor web da Cloudflare. O domínio está registado há cerca de cinco anos, o que proporciona alguma continuidade, embora a idade, por si só, não exclua abuso em subdomínios alojados.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar de validação DNSSEC. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem iframes na amostra de análise fornecida, mas a combinação de deteções de phishing e de uma nomenclatura semelhante à de uma marca continua a ser a principal preocupação técnica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?