deskstop-ledger-live.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de deskstop-ledger-live.pages.dev
Este domínio parece estar alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura da Cloudflare. Com base na cadeia do domínio "deskstop-ledger-live", a página pode estar a tentar fazer referência à Ledger, uma marca bem conhecida de carteiras físicas de criptomoedas, ao mesmo tempo que utiliza um subdomínio não oficial e um padrão ortográfico invulgar. Essa estrutura de nomenclatura pode estar associada a páginas de destino temporárias, páginas promocionais ou sites de imitação, em vez de um website empresarial autónomo estabelecido.
O contexto de análise disponível não mostra indícios de um serviço amplo, rico em conteúdo, ou de uma presença empresarial reconhecida. Não está classificado nas principais medições de tráfego, e a verificação de semelhança de domínio indica que se assemelha bastante a ledger.com. Em conjunto, o site parece estar relacionado com conteúdo temático de criptomoedas e pode estar a apresentar-se de uma forma que poderia ser confundida com serviços da marca Ledger.
Avaliação de segurança de deskstop-ledger-live.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 91 motores de segurança, com as deteções a classificá-lo de forma consistente como relacionado com phishing, e não como uma página suspeita genérica. Além disso, o domínio assemelha-se bastante a ledger.com e pode ser um look-alike destinado a beneficiar da confusão com a marca Ledger. A ausência de uma classificação de tráfego e os sinais de alerta adicionais assinalados no contexto da análise aumentam ainda mais a preocupação.
Ao mesmo tempo, nem todas as fontes reportaram um problema. A análise de malware não identificou ficheiros maliciosos no pequeno conjunto de ficheiros que verificou, e as verificações das principais bases de dados de ameaças estavam, de resto, limpas no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas que ainda assim merece ser assinalado como um indicador de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para o endereço IP 172.66.46.248, com o alojamento geolocalizado em Toronto, Canada. Apresenta um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em 2026-11-05. O servidor web é identificado como Cloudflare, e o domínio utiliza nameservers da Cloudflare.
Do ponto de vista da segurança do domínio, o registo tem cerca de cinco anos, o que por vezes pode apoiar a legitimidade, mas a idade, por si só, não compensa os indicadores relacionados com phishing. O DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram assinalados ficheiros maliciosos na análise limitada de ficheiros, mas a preocupação mais forte aqui decorre de sinais de reputação e de look-alike, e não de malware incorporado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?