eng-doc-ledgrlive.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de eng-doc-ledgrlive.pages.dev
O domínio eng-doc-ledgrlive.pages.dev parece ser um subdomínio alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e aplicações web. Com base na cadeia do domínio, poderá destinar-se a fazer referência a documentação ou a conteúdo relacionado com contas associado a uma carteira de criptomoeda ou a um serviço do tipo ledger, embora os dados de análise fornecidos não confirmem uma afiliação legítima com qualquer marca ou organização oficial.
O site não parece ter uma pegada de tráfego público estabelecida, uma vez que não está classificado nas principais listas de popularidade. A sua infraestrutura sugere que é servido através de serviços web alojados na Cloudflare, em vez de um ambiente de website dedicado e autónomo. Dado o padrão de nomenclatura e as classificações relacionadas com phishing nos resultados da análise, este subdomínio poderá ter sido concebido para imitar ou apoiar o acesso a conteúdo de marca relacionado com contas, carteiras ou documentos.
Avaliação de segurança de eng-doc-ledgrlive.pages.dev
Vários sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com as deteções a descreverem de forma consistente a página como relacionada com phishing. Embora uma análise de malware tenha indicado não existirem ficheiros maliciosos e várias bases de dados de listas negras centradas em conteúdo estivessem limpas, isso não se sobrepõe ao consenso mais amplo de phishing entre vários motores. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota.
O nome de domínio assemelha-se bastante a branding normalmente associado a um conhecido fornecedor de carteiras físicas de criptomoeda e poderá ser uma imitação destinada a atrair utilizadores que procuram documentação oficial ou acesso à conta. Está também alojado numa plataforma de subdomínios gratuita/gerida e não tem qualquer classificação de tráfego significativa, o que pode ser consistente com infraestrutura de campanha de curta duração. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-11-05. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.98, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. O domínio utiliza nameservers da Cloudflare e está registado através do serviço de registrar da Cloudflare.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar de validação DNSSEC. A análise não identificou ficheiros assinalados, iframes maliciosos ou ligações de saída suspeitas no conteúdo amostrado, mas os fortes sinais de reputação relacionados com phishing sugerem que a principal preocupação poderá ser a finalidade enganosa da página, em vez de malware incorporado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?