en-us-desktop-ledgerr.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de en-us-desktop-ledgerr.pages.dev
O domínio en-us-desktop-ledgerr.pages.dev parece ser um subdomínio alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e aplicações web. Com base no padrão de nomenclatura, o site poderá estar a tentar fazer referência à Ledger, uma marca bem conhecida de hardware wallet de criptomoedas, ao mesmo tempo que acrescenta termos como "en-us" e "desktop" que sugerem uma página de destino localizada ou relacionada com software.
Não existe uma classificação de tráfego estabelecida para este subdomínio, e os dados de análise disponíveis não indicam um serviço público amplo e bem conhecido. Tendo em conta a estrutura do domínio e a semelhança com a marca, parece mais provável que se trate de uma página direcionada a um público restrito do que de um website corporativo oficial. A configuração de alojamento sugere que poderá ser operado por um indivíduo ou pequeno editor utilizando a infraestrutura da Cloudflare, em vez de diretamente por uma grande marca.
Avaliação de segurança de en-us-desktop-ledgerr.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento desta análise, com 11 em 91 motores a reportarem deteções maliciosas ou relacionadas com phishing. O nome de domínio também se assemelha bastante à marca Ledger, utilizando ao mesmo tempo uma grafia alterada ("ledgerr"), o que poderá indicar uma página imitadora destinada a fazer-se passar por um serviço relacionado com criptomoedas. Embora uma análise de malware não tenha identificado ficheiros maliciosos e várias bases de dados de ameaças importantes estivessem limpas, esses resultados não se sobrepõem ao consenso de phishing entre múltiplos motores.
O endereço IP do domínio também constava de uma blocklist de reputação de email no momento desta análise. Esse sinal, por si só, seria uma preocupação menor, mas neste caso surge juntamente com classificações repetidas de phishing por parte de vários motores de segurança e com um padrão de domínio semelhante a uma marca. A pontuação de confiança publicada, muito baixa, é consistente com essas conclusões.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare e resolve para um endereço IP associado à Cloudflare em Toronto, Canadá. Utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração em 2026-10-06. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista técnico, a própria infraestrutura parece ser padrão para um site alojado na Cloudflare, e a análise de malware não detetou ficheiros assinalados entre o pequeno número de recursos analisados. No entanto, as principais preocupações aqui são reputacionais e comportamentais, e não de segurança de transporte: as deteções de phishing, o padrão de nomenclatura semelhante a uma marca e a ausência de reputação estabelecida do site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?