en-ledgrcom-ena.pages.dev
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de en-ledgrcom-ena.pages.dev
Este domínio parece ser uma página alojada na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. Com base no padrão do domínio e nos dados de categorização disponíveis, a página poderá estar a apresentar conteúdo relacionado com serviços financeiros, utilizando ao mesmo tempo um nome que se assemelha a uma página de início de sessão ou de acesso com a marca Ledger.
Múltiplas fontes de classificação web associam o site a atividade de phishing ou relacionada com fraude, em vez de um portal legítimo de tecnologia ou de serviços financeiros. A estrutura do hostname, incluindo a formulação "ledgr" e prefixos/sufixos adicionais, pode indicar uma tentativa de imitar uma marca ou serviço conhecido, em vez de operar como um website empresarial independente.
Avaliação de segurança de en-ledgrcom-ena.pages.dev
No momento desta análise, os sinais de risco mais fortes vieram do consenso alargado dos motores de segurança: 13 em 91 motores de segurança assinalaram o URL, e múltiplos fornecedores de classificação rotularam-no como phishing ou relacionado com fraude. Embora uma análise de malware não tenha detetado ficheiros maliciosos no código-fonte da página, esse resultado não se sobrepõe às deteções repetidas relacionadas com phishing, especialmente quando o nome de domínio parece assemelhar-se de perto a um endereço web temático da Ledger e pode ser uma imitação destinada a captar a confiança do utilizador.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. As principais bases de dados de ameaças focadas em conteúdo não reportaram o domínio no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de deteções de phishing por múltiplos motores, categorização orientada para fraude, ausência de presença de tráfego estabelecida e o padrão de nomenclatura semelhante a uma marca aumenta materialmente a preocupação.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir contexto adicional. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.101, com nameservers listados pela Cloudflare e um certificado TLS válido emitido pela Google Trust Services. O certificado parece estar atual até 2026-10-15, o que sugere que a entrega HTTPS encriptada estava disponível no momento da análise. O DNSSEC parece não estar assinado.
De uma perspetiva do lado do servidor, a configuração visível parece ser um alojamento padrão suportado por CDN, em vez de um servidor de origem identificável de forma única. Não foram reportados ficheiros maliciosos, ligações externas assinaladas nem iframes pela análise de malware ao nível da página, mas a legitimidade da infraestrutura, por si só, não deve ser tratada como prova de fiabilidade, porque as páginas de phishing utilizam frequentemente alojamento reputado e certificados SSL válidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?