app-ledgr-downlod.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de app-ledgr-downlod.pages.dev
Este domínio parece ser um subdomínio alojado em pages.dev, uma plataforma normalmente utilizada para publicar websites estáticos através da infraestrutura da Cloudflare. Com base na cadeia do domínio "app-ledgr-downlod", a página poderá estar a tentar referir-se a uma aplicação descarregável relacionada com Ledger, que é uma marca bem conhecida de hardware wallet de criptomoedas. O padrão ortográfico no subdomínio é invulgar e poderá sugerir uma imitação ou um estilo de nomenclatura semelhante, em vez de uma propriedade oficial da marca.
O contexto de análise disponível não indica um website empresarial completo, loja online ou serviço com conteúdo abundante. Em vez disso, os recursos observados apontam principalmente para páginas de tratamento de erros e challenge da Cloudflare, o que poderá significar que o site estava indisponível, protegido por uma verificação de acesso ou a servir conteúdo limitado no momento da análise. Tendo em conta o padrão de nomenclatura e as deteções relacionadas com phishing, este domínio parece mais consistente com uma landing page temática de criptomoedas ou uma configuração de recolha de credenciais do que com um site convencional de distribuição de software.
Avaliação de segurança de app-ledgr-downlod.pages.dev
Múltiplos sinais de segurança suscitam preocupação relativamente a este domínio. No momento da análise, foi assinalado por 10 de 91 motores de segurança, com as deteções a descreverem de forma consistente atividade relacionada com phishing. O nome do domínio também se assemelha bastante a uma página de download de Ledger com erro ortográfico, o que poderá indicar uma imitação destinada a reproduzir uma marca de criptomoedas. Embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado, esse resultado não se sobrepõe ao consenso mais amplo de phishing proveniente de múltiplos motores de segurança.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. As principais bases de dados de ameaças focadas em conteúdo não reportaram o domínio no momento da análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de email, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de classificações repetidas de phishing, o padrão de nomenclatura suspeito e a ausência de reputação estabelecida do site cria um perfil de risco materialmente elevado.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado TLS válido emitido por Google Trust Services, com expiração indicada como 2026-09-30. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.96.0, com a Cloudflare indicada tanto como fornecedor de alojamento como registador para a implementação pages.dev. O servidor web foi identificado como Cloudflare, e os recursos ligados observados incluem recursos de páginas de challenge e de erro da Cloudflare.
Os dados WHOIS indicam que o domínio existe há cerca de cinco anos, o que é mais antigo do que muitos domínios de phishing de curta duração, embora este seja um subdomínio pages.dev e não um domínio de marca autónomo. O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise limitada da página, mas a limpeza técnica dos recursos amostrados deve ser interpretada com cautela, tendo em conta as deteções de phishing por múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?