apps-ledger-io.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de apps-ledger-io.pages.dev
O domínio apps-ledger-io.pages.dev parece ser um subdomínio alojado no Cloudflare Pages, e não um website principal autónomo. Com base no nome, parece fazer referência à Ledger, uma marca bem conhecida de hardware wallet de criptomoedas, e pode destinar-se a apresentar conteúdo relacionado com aplicações ou contas associado a essa marca. A utilização de uma cadeia com aparência de marca combinada com um subdomínio de plataforma de alojamento pode por vezes ser observada em landing pages temporárias, páginas de campanha ou sites de imitação.
O contexto de análise disponível não mostra uma classificação de conteúdo abrangente por parte de fornecedores de categorização web, mas a designação sugere fortemente um tema relacionado com criptomoedas. Como o domínio se assemelha de perto a ledger.com, ao mesmo tempo que acrescenta termos extra e utiliza uma estrutura de alojamento diferente, pode estar a tentar atrair utilizadores que procuram serviços, downloads ou páginas de acesso à conta da Ledger.
Avaliação de segurança de apps-ledger-io.pages.dev
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com múltiplas deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, o domínio assemelha-se de perto a ledger.com na formulação simples e pode ser um look-alike destinado a beneficiar da confusão com a marca Ledger. Essa semelhança constitui uma preocupação significativa mesmo independentemente dos resultados da análise de malware, especialmente para uma página com temática de criptomoedas alojada num subdomínio de plataforma sem classificação de tráfego estabelecida.
Outros sinais são mistos. Uma análise de malware ao nível de ficheiros não identificou ficheiros assinalados no momento da análise, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam em grande parte limpas. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. Em conjunto, o consenso multiengine sobre phishing e a semelhança do domínio com uma marca prevalecem sobre as verificações secundárias mais limpas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-10-09. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.16, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. O domínio é um subdomínio pages.dev, o que sugere implementação através do Cloudflare Pages em vez de um ambiente de domínio autónomo dedicado.
Os dados WHOIS indicam que o contexto de registo principal do subdomínio está presente há vários anos, e o DNSSEC não está assinado. A análise também assinala ausência de sinal relacionado com MX e ausência de classificação Tranco, o que pode indicar uma pegada operacional limitada. Embora a configuração HTTPS pareça funcional, um TLS válido e um alojamento mainstream não reduzem por si só o risco de phishing quando a designação do domínio e os sinais de reputação apontam no sentido oposto.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?