conect-ledgrcom-guide.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de conect-ledgrcom-guide.pages.dev
O domínio conect-ledgrcom-guide.pages.dev parece ser uma página alojada no Cloudflare Pages, uma plataforma normalmente usada para publicar websites estáticos e landing pages. Com base na cadeia do domínio, parece fazer referência a um guia de ligação ou configuração de "Ledger", o que sugere conteúdo relacionado com acesso a carteiras de criptomoeda, onboarding ou instruções em estilo de suporte.
Não há qualquer identidade de marca ou organizacional estabelecida visível nos dados da análise para além da estrutura de subdomínio alojada na Cloudflare. O padrão de nomenclatura pode ter sido concebido para se assemelhar a uma página de suporte de criptomoeda ou de ligação de conta, em vez de um website empresarial autónomo, e a ausência de uma categoria de site mais ampla ou de um ranking de tráfego faz com que pareça mais uma landing page estreitamente direcionada do que uma propriedade web generalista.
Avaliação de segurança de conect-ledgrcom-guide.pages.dev
Este domínio foi assinalado por 12 de 91 motores de segurança no momento desta análise, com as deteções a classificá-lo de forma consistente como relacionado com phishing. Esse nível de concordância entre vários motores de segurança independentes é um forte sinal de alerta, embora a página não tenha sido assinalada pela análise separada de ficheiros de malware e não tenham sido identificados ficheiros maliciosos no conteúdo limitado que foi analisado.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. As principais bases de dados de ameaças focadas em conteúdo incluídas na análise estavam limpas no momento da revisão, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que deteções diretas de phishing e, por si só, não prova conteúdo nocivo no website, mas acrescenta uma pequena preocupação reputacional.
O nome de domínio também se assemelha de perto a branding em estilo "Ledger", ao mesmo tempo que usa um padrão ortográfico invulgar e um enquadramento de guia de suporte, o que pode indicar uma configuração imitadora destinada a atrair utilizadores de criptomoedas. Combinados com as deteções de phishing por múltiplos motores e a pontuação de confiança muito baixa fornecida no contexto da análise, estes resultados sugerem risco elevado. Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.45.31, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. Utiliza um certificado SSL válido emitido pela Google Trust Services, o que significa que o tráfego para o site pode ser encriptado em trânsito; no entanto, HTTPS válido, por si só, não deve ser tratado como prova de legitimidade.
O DNSSEC parece não estar assinado, pelo que não existe qualquer camada de validação DNSSEC presente com base nos registos disponíveis. O domínio tem cerca de cinco anos e usa nameservers da Cloudflare, o que lhe confere algum histórico operacional, mas a antiguidade e o alojamento generalista não se sobrepõem às deteções relacionadas com phishing observadas nos dados da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?