app---ledger-live.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de app---ledger-live.pages.dev
Este domínio parece estar alojado na plataforma pages.dev, que é normalmente utilizada para conteúdo web estático e aplicações web leves. O nome "app---ledger-live" faz uma referência próxima à Ledger, uma conhecida marca de carteira física de criptomoedas e gestão de contas, o que sugere que a página pode estar a apresentar-se como um portal de início de sessão, suporte ou acesso a conta relacionado com a Ledger, em vez de um serviço independente.
Com base na estrutura do domínio e nas conclusões de semelhança fornecidas, o site pode destinar-se a atrair utilizadores que procuram Ledger Live ou acesso à conta Ledger. O domínio não está classificado nas principais listas de tráfego e não parece ter o perfil de um website empresarial autónomo estabelecido. Tendo em conta os indícios de marca no hostname, a categoria mais provável é conteúdo relacionado com criptomoedas, com possíveis preocupações de personificação.
Avaliação de segurança de app---ledger-live.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado como phishing por 9 de 91 motores de segurança, o que representa um nível significativo de consenso e não uma única heurística isolada. Além disso, o domínio assemelha-se bastante a ledger.com em linguagem simples e pode ser um sósia destinado a captar visitantes que procuram o serviço legítimo da Ledger. Essa semelhança é particularmente relevante porque as páginas de phishing recorrem frequentemente a termos de marcas familiares no hostname.
Os dados de blacklist eram mistos no momento da revisão: as principais bases de dados de ameaças focadas em conteúdo não reportaram qualquer listagem, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. O resumo da análise de malware não identificou ficheiros maliciosos durante essa verificação específica, embora nenhum ficheiro tenha sido analisado, pelo que esse resultado não compensa de forma material os indicadores de phishing.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, a forte semelhança com uma marca conhecida de criptomoedas e a ausência de sinais de tráfego estabelecido sugere que este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-10-20. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.44.225, com nameservers da Cloudflare e um padrão de implementação pages.dev que é consistente com alojamento de sites estáticos. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS não deve ser tratada, por si só, como um sinal de confiança, uma vez que tanto sites legítimos como enganosos podem utilizar certificados válidos. O domínio tem vários anos, mas, como está numa plataforma de alojamento partilhado e faz referência a uma conhecida marca de criptomoedas no rótulo em estilo de subdomínio, as preocupações mais importantes aqui decorrem de indicadores de reputação e de personificação, e não apenas da configuração TLS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?