donw-load-ledgr.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de donw-load-ledgr.pages.dev
O domínio donw-load-ledgr.pages.dev parece estar alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e landing pages. Com base apenas na string do domínio, assemelha-se a uma página com tema de download que faz referência a "Ledger", amplamente associado a software e hardware de carteiras de criptomoedas. A estrutura do subdomínio sugere que este não é um domínio principal da marca, mas sim uma página de projeto alojada na plataforma pages.dev.
No momento desta análise, os sinais disponíveis no conteúdo apontam mais para uma página temporária ou de estilo de campanha do que para um website empresarial autónomo e completo. A ausência de dados de classificação e o formato de subdomínio alojado podem indicar uma página com pouco tráfego, uma implementação de curta duração ou um site destinado a um público restrito. Com base no padrão de nomenclatura, poderá estar a apresentar-se como uma página de download de software ou relacionada com contas ligada a serviços de criptomoedas.
Avaliação de segurança de donw-load-ledgr.pages.dev
Este domínio foi assinalado por 14 de 91 motores de segurança no momento desta análise, com as deteções a classificá-lo, de forma geral, como phishing ou de outro modo malicioso. O nome de domínio também se assemelha bastante à marca Ledger, ao mesmo tempo que utiliza um padrão de "download" com erro ortográfico e um subdomínio de alojamento de terceiros, o que pode indicar uma página imitadora destinada a fazer-se passar por um serviço legítimo relacionado com criptomoedas. Essa combinação aumenta materialmente o perfil de risco, embora a própria análise de ficheiros de malware não tenha identificado ficheiros maliciosos no conjunto limitado examinado.
Os resultados de blacklist e de bases de dados de ameaças eram mistos no momento desta análise. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não reportaram qualquer listagem, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que deteções de phishing por vários motores de segurança, mas ainda assim acrescenta uma nota cautelar menor. A pontuação de confiança muito baixa fornecida com a análise também é consistente com o padrão mais amplo de phishing sugerido pelo nome do domínio e pelo consenso dos motores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração em 2026-09-28, e é servido através da infraestrutura da Cloudflare no endereço IP 172.66.46.247 em Toronto, Canada. O alojamento através do Cloudflare Pages pode proporcionar benefícios legítimos de desempenho e segurança, mas também pode facilitar a implementação de landing pages de curta duração em subdomínios. O servidor web é identificado como Cloudflare.
O DNSSEC parece não estar assinado no momento desta análise. Não foram reportados ficheiros maliciosos na análise limitada de malware, e não foram identificadas ligações externas nem iframes assinalados nos resultados fornecidos. No entanto, a legitimidade técnica do alojamento e do certificado não deve ser tratada como prova de fiabilidade, especialmente quando o padrão de nomenclatura e as deteções de phishing por vários motores apontam para possível atividade de personificação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?