dextop-ledgrrcom-start.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de dextop-ledgrrcom-start.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O padrão de nomenclatura "dextop-ledgrrcom-start" assemelha-se a uma página de início de sessão ou de integração com marca, em vez de um website empresarial ou editorial convencional, e não parece corresponder a um serviço ou organização autónoma amplamente reconhecido com base nos dados de análise disponíveis.
O domínio não está classificado nas principais medições de tráfego, o que pode indicar visibilidade limitada ou uma finalidade direcionada a um alvo restrito. Com base na estrutura do hostname e nas deteções relacionadas com phishing nos resultados da análise, a página pode destinar-se a imitar ou apoiar o acesso a outro serviço, em vez de funcionar como um website público independente.
Avaliação de segurança de dextop-ledgrrcom-start.pages.dev
Vários motores de segurança assinalaram este domínio no momento da análise, com 14 em 91 deteções e a maioria dessas classificações a indicar phishing ou comportamento malicioso. O nome de domínio também se assemelha muito ao nome de um serviço com marca, de uma forma que pode indicar uma página imitadora destinada a induzir os visitantes em erro. Embora uma análise de malware tenha indicado não haver ficheiros assinalados e várias bases de dados de listas negras centradas em conteúdo estivessem limpas no momento desta análise, isso não se sobrepõe ao consenso mais amplo de phishing de vários motores de segurança.
Existe também um sinal secundário de reputação: o endereço IP do domínio estava listado numa blocklist de reputação de correio no momento da análise. Esse tipo de listagem é mais fraco do que deteções diretas de phishing e pode estar relacionado com infraestrutura partilhada, mas ainda assim acrescenta alguma cautela. Em conjunto com a pontuação de confiança muito baixa fornecida no contexto da análise e a ausência de uma presença de tráfego estabelecida, estas conclusões sugerem risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.39, com nameservers da Cloudflare e um certificado TLS válido emitido pela Google Trust Services. O certificado era válido no momento da análise e expira em 2026-10-13. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da infraestrutura, o domínio utiliza um fornecedor generalizado de alojamento e proteção, em vez de uma infraestrutura autoalojada obviamente suspeita. No entanto, o alojamento legítimo com TLS e CDN não reduz, por si só, o risco de phishing, especialmente quando o padrão de nomenclatura do domínio se assemelha a uma página de início de sessão com marca ou relacionada com wallet.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?