en-us-dsk-ledgr.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de en-us-dsk-ledgr.pages.dev
O domínio en-us-dsk-ledgr.pages.dev parece estar alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e landing pages. Com base na estrutura do domínio, poderá destinar-se a apresentar-se como uma página orientada para os EUA relacionada com uma hardware wallet ou com um fluxo de acesso a conta de criptomoeda, com uma formulação que se assemelha mais a um destino de suporte ou login de marca do que a um website empresarial autónomo.
Não há aqui qualquer indicação de uma organização estabelecida com presença pública a operar sob este subdomínio exato, e o domínio não está classificado nas principais listagens de tráfego. O contexto de análise disponível sugere que esta página poderá funcionar como uma landing page de alvo restrito, em vez de um website de consumo alargado, o que é consistente com a forma como páginas temporárias de recolha de credenciais ou de personificação são por vezes implementadas.
Avaliação de segurança de en-us-dsk-ledgr.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento desta análise, com 11 deteções em 91. O nome do domínio também se assemelha muito ao nome de uma marca bem conhecida de hardware wallet de criptomoeda e poderá ser uma imitação destinada a fazer-se passar por uma página oficial regional ou de suporte. Embora algumas fontes de blacklist e de análise de malware não tenham reportado ficheiros maliciosos ativos, as páginas de phishing recorrem frequentemente a conteúdo enganoso da página em vez de malware descarregável.
Os dados de blacklist eram mistos no momento desta análise: as principais bases de dados de ameaças focadas em conteúdo aqui apresentadas não reportaram o domínio, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta um pequeno grau de cautela. O domínio tem vários anos e utiliza HTTPS válido, mas a antiguidade e o SSL, por si só, não reduzem a importância de um amplo consenso de phishing entre vários motores de segurança.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-11-16, e é servido através da infraestrutura da Cloudflare no endereço IP 172.66.45.11. O alojamento parece ser fornecido pela Cloudflare em Toronto, Canada, sendo o servidor web também identificado como Cloudflare. O domínio utiliza nameservers da Cloudflare e está registado através da CloudFlare, Inc.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram reportados ficheiros maliciosos, ligações externas assinaladas nem iframes na análise de malware fornecida, mas o forte padrão de deteção de phishing entre os motores de segurança continua a ser a principal preocupação técnica no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?