access-ledgrlive-io.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de access-ledgrlive-io.pages.dev
access-ledgrlive-io.pages.dev parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. Com base na cadeia do domínio, o nome parece fazer referência a "Ledger Live", um conhecido produto de carteira de criptomoedas e gestão de contas, enquanto os dados de categorização disponíveis associam a página a classificações relacionadas com serviços financeiros e phishing.
O site não parece representar uma plataforma de conteúdos ampla nem um website empresarial estabelecido por direito próprio. Em vez disso, o padrão de nomenclatura sugere que poderá ter sido configurado para uma finalidade restrita, potencialmente relacionada com acesso a contas de criptomoedas ou recolha de credenciais. Como se trata de um subdomínio alojado e não de um domínio de marca autónomo, a atribuição a um operador verificado não é evidente apenas com base nos dados da análise.
Avaliação de segurança de access-ledgrlive-io.pages.dev
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. O nome do domínio também se assemelha de perto ao nome de um conhecido produto de criptomoedas e pode ter sido concebido para parecer um portal oficial de acesso, o que é um padrão comum em campanhas de recolha de credenciais.
Ao mesmo tempo, nem todas as fontes de dados foram negativas: a análise de malware não identificou ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdos nesta análise estavam, em grande medida, limpas no momento da verificação. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. Em conjunto, o consenso de phishing entre múltiplos motores prevalece sobre a análise limpa de ficheiros neste caso.
Após uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada reflete uma avaliação de alto risco com base em contexto adicional. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare no endereço IP 172.66.44.168, com um certificado SSL/TLS válido emitido pela Google Trust Services e uma data de expiração de 2026-10-27. Os nameservers estão alojados pela Cloudflare, e o domínio utiliza o ambiente de alojamento pages.dev, que é frequentemente usado para implementações estáticas leves e páginas de destino temporárias.
O DNSSEC parece não estar assinado, o que não é invulgar, mas oferece menos garantias ao nível do DNS do que uma configuração assinada. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na própria análise da página, mas os dados de reputação mais amplos mostram deteções substanciais relacionadas com phishing, sugerindo que a principal preocupação pode ser a finalidade enganosa da página, e não a distribuição de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?