app-ledgrslive-en-us.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de app-ledgrslive-en-us.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O nome "app-ledgrslive-en-us" assemelha-se bastante a branding associado a um conhecido serviço de carteira física de criptomoedas, e o sufixo "en-us" sugere que poderá estar a visar utilizadores anglófonos nos Estados Unidos.
Com base na estrutura do domínio e no contexto da análise, este não parece ser um domínio corporativo principal, mas sim uma subpágina alojada numa plataforma mais ampla. Essa configuração pode ser usada para páginas temporárias legítimas, mas também é frequentemente observada em landing pages de curta duração, portais de login e sites de imitação. Não estava disponível qualquer classificação de tráfego estabelecida no momento desta análise, o que pode indicar visibilidade limitada ou utilização recente de baixo volume.
Avaliação de segurança de app-ledgrslive-en-us.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento desta análise, com 11 em 91 deteções. Além disso, o nome do domínio assemelha-se bastante a branding relacionado com a Ledger e poderá ser um look-alike destinado a atrair utilizadores que procuram acesso à carteira ou serviços relacionados com a conta. Esse padrão pode ser consistente com esquemas de recolha de credenciais ou de recuperação de carteira, particularmente quando combinado com alojamento numa plataforma genérica de subdomínios em vez de num domínio oficial da marca.
Outros sinais foram mistos. A análise de ficheiros de malware não identificou ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdo estavam limpas no momento desta análise. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. A pontuação de confiança muito baixa fornecida com a análise e o consenso de phishing entre vários motores têm, neste caso, mais peso do que a análise limpa de ficheiros.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.97.2, com a Cloudflare indicada tanto como fornecedor de alojamento como registador. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-10-02. O servidor web foi identificado como Cloudflare, e as ligações observadas sugerem que a página poderá estar atualmente a servir recursos de erro ou de desafio da Cloudflare, em vez de uma página de aplicação totalmente acessível.
O domínio tem aproximadamente cinco anos, o que é mais antigo do que muitos domínios de phishing descartáveis, mas é um subdomínio alojado em pages.dev e não um domínio autónomo pertencente à marca. O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página, mas as deteções de phishing por vários motores de segurança continuam a ser a principal preocupação técnica.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?