en-live-ledgre-emn.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de en-live-ledgre-emn.pages.dev
O domínio en-live-ledgre-emn.pages.dev parece ser um subdomínio alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e aplicações web. Com base na cadeia do domínio, parece fazer referência a uma marca bem conhecida de carteira física de criptomoedas através de uma variação com erro ortográfico, o que pode indicar uma tentativa de imitar ou assemelhar-se a essa marca, em vez de operar como um serviço independente.
Não foram fornecidos nos dados da análise uma identidade empresarial estabelecida, detalhes do editor ou uma marca organizacional clara. O site não está classificado nas principais medições de tráfego, e os indicadores técnicos disponíveis sugerem que poderá tratar-se de uma página alojada leve, em vez de um website empresarial autónomo com longa existência.
Avaliação de segurança de en-live-ledgre-emn.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento desta análise, com 11 de 91 motores a reportarem comportamento malicioso ou enganador. O nome do domínio também se assemelha de perto ao nome de uma marca bem conhecida de carteira de criptomoedas, o que pode indicar uma configuração imitativa destinada a confundir os visitantes. Esse padrão é especialmente preocupante no contexto de serviços relacionados com criptomoedas, onde páginas de imitação são frequentemente utilizadas para capturar credenciais de carteira ou frases de recuperação.
Ao mesmo tempo, algumas outras verificações foram menos graves: a análise de malware não identificou ficheiros assinalados, e várias bases de dados de ameaças importantes não listavam o domínio no momento da revisão. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. Considerando em conjunto as deteções de phishing, a semelhança com uma marca e a falta de reputação estabelecida do site, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido pela Google Trust Services, alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.65, com o servidor web identificado como Cloudflare. O domínio tem vários anos e foi registado através da CloudFlare, Inc., com nameservers também na Cloudflare. O DNSSEC parece não estar assinado.
Um certificado válido e um alojamento estabelecido não indicam, por si só, legitimidade, uma vez que páginas de phishing também podem utilizar plataformas reputadas de CDN e alojamento. A análise não reportou ficheiros maliciosos nem ligações externas assinaladas, mas a combinação de deteções de phishing e de um subdomínio que se assemelha a uma marca continua a ser uma preocupação notável do ponto de vista do risco técnico.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?