en-ledger-apps.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de en-ledger-apps.pages.dev
O domínio en-ledger-apps.pages.dev parece ser um subdomínio alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e aplicações web. Com base na cadeia do domínio, parece fazer referência a "Ledger", uma conhecida marca de carteiras físicas de criptomoedas, e pode destinar-se a apresentar conteúdo relacionado com aplicações ou contas ligado a essa marca.
Há evidência limitada de uma presença empresarial autónoma estabelecida para este subdomínio específico. Não está classificado nas principais listas de tráfego aqui fornecidas, e o contexto de análise disponível sugere que pode tratar-se de uma página alojada leve, em vez de um website corporativo principal de longa duração. Dado o padrão de nomenclatura e a configuração de alojamento, a página pode ser utilizada para interações promocionais, de início de sessão, de suporte ou relacionadas com carteiras, dirigidas a utilizadores de criptomoedas.
Avaliação de segurança de en-ledger-apps.pages.dev
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado como phishing por 11 de 91 motores de segurança, o que constitui um consenso significativo entre vários motores, e não uma única heurística de baixa confiança. Além disso, o domínio assemelha-se bastante a ledger.com e pode ser uma imitação destinada a beneficiar da confusão com a marca Ledger. Essa semelhança é particularmente relevante porque páginas de personificação com temática de criptomoedas são frequentemente utilizadas para recolher credenciais de carteiras, seed phrases ou outras informações sensíveis.
Os resultados de listas negras e bases de dados de ameaças foram mistos. Várias fontes importantes de listas negras focadas em conteúdo não reportaram o domínio no momento desta análise, e a análise de malware não identificou ficheiros maliciosos no conteúdo amostrado. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. A ausência de uma classificação de tráfego, o nome semelhante a uma marca e a concentração de veredictos de phishing elevam em conjunto o perfil geral de risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.97.2, com o alojamento geolocalizado aqui em Toronto, Canada. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-10-30, o que indica que o suporte HTTPS encriptado estava presente no momento da análise. O servidor web é reportado como Cloudflare, e o domínio utiliza nameservers da Cloudflare.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos na amostra limitada da análise de malware, mas a legitimidade da infraestrutura, por si só, não deve ser tratada como prova de fiabilidade, especialmente quando o padrão de nomenclatura do domínio e as deteções de phishing apontam para possível atividade de personificação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?