crypto-ledgr-logn-live.pages.dev
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de crypto-ledgr-logn-live.pages.dev
O domínio crypto-ledgr-logn-live.pages.dev parece ser um site alojado no Cloudflare Pages que utiliza um nome que faz referência ao acesso a carteiras de criptomoedas, provavelmente destinado a relacionar-se com login de conta ou gestão de carteira. Com base na formulação do domínio, parece visar utilizadores que procuram uma experiência de login de criptomoedas ao estilo Ledger, enquanto os dados de categorização disponíveis o colocam em classificações relacionadas com serviços financeiros e phishing.
O site não parece representar uma plataforma de conteúdos ampla nem um website empresarial estabelecido. Em vez disso, parece ser uma propriedade web de foco restrito alojada em infraestrutura cloud partilhada, o que é uma configuração comum para landing pages leves, campanhas temporárias ou portais de finalidade única. Tendo em conta o padrão de nomenclatura e os rótulos de categoria, a página pode estar a apresentar-se como uma página de acesso ou autenticação de criptomoedas, em vez de um recurso geral de informação.
Avaliação de segurança de crypto-ledgr-logn-live.pages.dev
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como conteúdo relacionado com phishing ou fraude. Embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado, as páginas de phishing recorrem frequentemente a formulários e branding enganadores em vez de malware descarregável, pelo que uma análise de ficheiros limpa não compensa de forma material os indicadores mais amplos de phishing.
Os resultados de blacklist foram mistos. As principais bases de dados de conteúdo malicioso nos dados fornecidos não reportaram listagens ativas no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não constitui, por si só, prova de conteúdo web nocivo. Ainda assim, a combinação do padrão de branding do domínio, das classificações orientadas para phishing e das deteções por múltiplos motores sugere que o site pode estar a tentar imitar um serviço de login de criptomoedas ou relacionado com carteiras.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado em infraestrutura Cloudflare e resolve para o endereço IP 172.66.47.177, com a Cloudflare a atuar como servidor web e fornecedor de alojamento. Apresenta um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em 2026-11-05. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista técnico, a utilização de HTTPS e de uma plataforma de alojamento generalista não reduz de forma significativa a preocupação com phishing, uma vez que páginas enganosas utilizam habitualmente certificados válidos e alojamento cloud reputado. Não foram identificados links externos nem iframes assinalados na amostra de análise fornecida, mas o padrão de nomenclatura do domínio e as conclusões de reputação continuam a ser aqui os indicadores mais significativos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?