en-ledgerr-com.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de en-ledgerr-com.pages.dev
Este domínio parece ser um website alojado no Cloudflare Pages que utiliza o serviço de subdomínio pages.dev. Com base na cadeia de domínio "en-ledgerr-com", poderá estar a tentar referir-se ou assemelhar-se à marca Ledger, que é amplamente associada a carteiras físicas de criptomoedas e serviços de gestão de contas. O padrão de nomenclatura não parece corresponder à principal estrutura de domínio oficial da Ledger e poderá indicar uma página imitadora ou que faz referência à marca.
O contexto de análise disponível não mostra indícios de um website empresarial completo com conteúdo amplo, produtos ou material editorial. Em vez disso, os recursos observados são maioritariamente ativos relacionados com Cloudflare e componentes de tratamento de erros, o que poderá sugerir que a página estava indisponível, protegida ou apenas parcialmente acessível no momento da análise. Com base no nome de domínio e nas deteções relacionadas com phishing, o site poderá ter sido destinado a direcionamento temático de criptomoedas ou recolha de credenciais.
Avaliação de segurança de en-ledgerr-com.pages.dev
Múltiplos sinais de segurança suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 9 de 91 motores de segurança, com as deteções a descreverem de forma consistente comportamento relacionado com phishing. O nome de domínio também se assemelha bastante à marca Ledger, ao mesmo tempo que utiliza uma grafia alterada e um subdomínio de alojamento de terceiros, o que poderá indicar uma página imitadora destinada a imitar um serviço de criptomoedas conhecido. Embora uma análise de malware não tenha detetado ficheiros maliciosos no conjunto limitado de recursos analisados, esse resultado não se sobrepõe ao consenso mais amplo orientado para phishing de múltiplos motores de segurança.
Os dados de blacklist e reputação eram mistos, em vez de uniformemente limpos. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não reportaram o domínio no momento da análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que listagens diretas de phishing ou malware, mas ainda assim acrescenta um pequeno grau de cautela. O site também não tem uma classificação de tráfego estabelecida e parece depender de infraestrutura de alojamento cloud partilhada, o que é comum tanto em páginas legítimas como em páginas abusivas de curta duração.
Considerando estes resultados em conjunto, a principal preocupação é a combinação de deteções de phishing por múltiplos motores e a semelhança do domínio com uma marca de criptomoedas bem conhecida. Com base nestes resultados, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração indicada como 2026-10-16. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não indica legitimidade. O domínio está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.44.100, com Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web.
Os dados WHOIS indicam que o domínio existe desde 2020-09-02 e está registado através de CloudFlare, Inc., com expiração em 2027. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam desse controlo adicional de autenticidade. Não foram reportados ficheiros maliciosos nem ligações externas assinaladas na análise limitada da página, embora o conteúdo da página observado pareça mínimo e possa não refletir o comportamento completo do domínio noutras ocasiões.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?