en-us-ledgerwalletlive.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de en-us-ledgerwalletlive.pages.dev
Este domínio parece ser um website alojado no Cloudflare Pages que utiliza o subdomínio en-us-ledgerwalletlive.pages.dev. Com base no padrão de nomenclatura, parece fazer referência a um tema de carteira de criptomoedas ou de acesso a conta associado à Ledger, e o prefixo "en-us" sugere que poderá estar a visar utilizadores de língua inglesa com uma página de destino localizada ou uma interface de estilo de suporte.
O site está alojado na infraestrutura da Cloudflare em vez de num domínio de marca autónomo. Essa configuração pode ser usada para sites estáticos legítimos, mas neste caso a estrutura do nome de domínio e os indícios de branding podem indicar uma página destinada a imitar ou a relacionar-se com um serviço de carteira de criptomoedas, em vez de uma propriedade web corporativa oficial. Não foi fornecida pelos fornecedores de classificação, nos dados da análise, nenhuma categoria de conteúdo abrangente, pelo que a avaliação se baseia principalmente no nome de domínio, no contexto de alojamento e nas conclusões de segurança.
Avaliação de segurança de en-us-ledgerwalletlive.pages.dev
Os resultados da análise mostram indicadores de risco notáveis no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing. Esse nível de concordância entre vários motores é um sinal mais forte do que um único alerta heurístico e sugere que a página poderá destinar-se a recolher credenciais, detalhes de carteira ou outras informações sensíveis. O nome de domínio também se assemelha de perto ao branding relacionado com Ledger, ao mesmo tempo que utiliza um subdomínio pages.dev de terceiros, o que pode indicar uma configuração imitativa em vez de uma página de serviço oficial.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas não reportaram o domínio no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que constitui um sinal cautelar secundário e não uma prova direta de conteúdo web nocivo. A pontuação de confiança publicada é muito baixa e, com base na combinação de deteções repetidas de phishing, nomenclatura semelhante a marca e estado não classificado, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração em outubro de 2026, e é servido através da infraestrutura da Cloudflare a partir de um IP geolocalizado em Toronto, Canadá. O registrador é CloudFlare, Inc., os nameservers estão na Cloudflare, e o domínio está registado há cerca de cinco anos. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS é positiva para a encriptação do transporte, mas por si só não valida a legitimidade do conteúdo. O contexto da análise sugere que a página poderá estar atualmente a devolver recursos relacionados com a Cloudflare ou um estado de tratamento de erro, mas as conclusões de reputação continuam a indicar cautela. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas nos dados de rastreio fornecidos no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?