en-usdesk-ledgr.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de en-usdesk-ledgr.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. Com base na cadeia do domínio "en-usdesk-ledgr", a página pode estar a tentar fazer referência a um tema de suporte ou helpdesk regional relacionado com Ledger, enquanto os dados de categoria disponíveis a associam a serviços financeiros e classificações relacionadas com phishing.
O site não parece ser um destino de marca bem estabelecido com tráfego público mensurável, uma vez que não está classificado nas principais listas de popularidade. A utilização de um subdomínio alojado em vez de um domínio de marca autónomo pode indicar uma implementação temporária, de estilo campanha ou descartável, o que é um padrão por vezes observado em páginas de imitação de login ou de suporte a carteiras dirigidas a utilizadores de criptomoedas.
Como se trata de uma análise num determinado momento, o conteúdo e a finalidade observados podem mudar ao longo do tempo. Com base no padrão de nomenclatura, no contexto de alojamento e na categorização de terceiros, o website parece estar posicionado em torno de temas financeiros ou de acesso a contas, em vez de conteúdo informativo geral.
Avaliação de segurança de en-usdesk-ledgr.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 11 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing, atividade relacionada com fraude ou conteúdo temático de serviços financeiros. O nome de domínio também se assemelha de perto à marca "Ledger", ao mesmo tempo que acrescenta palavras extra e utiliza um formato de subdomínio alojado, o que pode indicar uma página semelhante destinada a imitar uma carteira de criptomoedas ou serviço de suporte.
Ao mesmo tempo, nem todas as fontes de análise concordaram quanto a comportamento malicioso. A análise de ficheiros de malware não detetou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da verificação. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é por si só um sinal mais fraco, mas ainda assim digno de nota. Neste caso, esse sinal menor é superado pelo consenso mais amplo de phishing entre múltiplos motores e pelo padrão de nomenclatura suspeito.
A pontuação de confiança publicada para esta análise é muito baixa, o que está alinhado com as deteções relacionadas com phishing e com a aparente semelhança com uma marca conhecida de criptomoedas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare na plataforma pages.dev, com um certificado SSL válido emitido pela Google Trust Services e uma data de expiração em novembro de 2026. O servidor web resolve para espaço IP alojado pela Cloudflare em Toronto, Canadá, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a configuração HTTPS parece estar presente, mas o SSL por si só não deve ser tratado como prova de legitimidade. A combinação de implementação em subdomínio alojado, ausência de classificação de tráfego público, DNSSEC não assinado e deteções relacionadas com phishing por múltiplos motores de segurança pode justificar cautela, especialmente para uma página que parece estar relacionada com temas financeiros ou de suporte a carteiras.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?