connect-ledgerr-live.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de connect-ledgerr-live.pages.dev
O domínio connect-ledgerr-live.pages.dev parece ser um subdomínio alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e aplicações web. Com base no padrão de nomenclatura, o site pode destinar-se a fazer referência a funções de conectividade de carteira ou conta relacionadas com Ledger, com termos como "connect", "ledger" e "live" a sugerirem um tema de criptomoeda ou acesso a carteira.
Por se tratar de um subdomínio pages.dev e não de um domínio de marca autónomo, pode representar uma implementação temporária, uma página de teste ou um projeto publicado de forma independente, em vez de um website corporativo oficial. Não é evidente uma identidade empresarial clara nem informação sobre o operador apenas a partir dos dados da análise, pelo que a entidade exata por detrás do site não pode ser confirmada com base na informação disponível.
Avaliação de segurança de connect-ledgerr-live.pages.dev
Este domínio apresenta vários indicadores de risco dignos de nota no momento desta análise. Foi assinalado por 10 de 91 motores de segurança, com as deteções a descreverem de forma consistente a página como relacionada com phishing. O nome do domínio também se assemelha de perto à marca Ledger, acrescentando ao mesmo tempo caracteres e palavras adicionais, o que pode indicar uma tentativa de imitar uma marca ou serviço de criptomoeda conhecido. Esse tipo de padrão de nomenclatura pode aumentar o risco de recolha de credenciais ou de engenharia social direcionada a carteiras.
Ao mesmo tempo, alguns sinais foram menos graves: a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não reportaram listagens ativas de malware ou phishing no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de malícia em websites, mas ainda assim digno de nota. A pontuação de confiança muito baixa fornecida com a análise e o consenso de phishing entre vários motores pesam mais do que a análise limpa de ficheiros neste caso.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.159, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. Utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em 2026-09-26, o que indica que o transporte encriptado estava disponível no momento da análise. O domínio utiliza nameservers da Cloudflare e está configurado como DNSSEC unsigned.
O próprio domínio não foi registado recentemente, tendo uma antiguidade de cerca de cinco anos, mas a longevidade por si só não elimina o risco, especialmente no caso de subdomínios alojados que podem ser reutilizados. Os dados da análise sugerem que a página pode estar atualmente a servir recursos de erro ou de desafio relacionados com a Cloudflare, em vez de uma aplicação totalmente visível, o que por vezes pode acontecer quando uma página de phishing é removida, está mal configurada ou está protegida por um desafio de acesso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?