eng-ledgr-hardware-io.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de eng-ledgr-hardware-io.pages.dev
O domínio eng-ledgr-hardware-io.pages.dev parece estar alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e aplicações web. Com base na cadeia do domínio, parece fazer referência às carteiras de hardware Ledger ou ao acesso a contas de criptomoeda relacionado, o que sugere que a página pode destinar-se a visar utilizadores interessados na gestão de carteiras de criptoativos ou em autenticação baseada em dispositivos.
O site não parece pertencer a uma marca autónoma ou domínio empresarial amplamente reconhecido, e não está classificado nas principais medições de tráfego aqui fornecidas. A utilização de um subdomínio em pages.dev indica que pode tratar-se de uma página de projeto alojada, em vez de um website principal operado de forma independente, o que é comum em implementações temporárias, páginas de teste ou sites de campanha leves.
Avaliação de segurança de eng-ledgr-hardware-io.pages.dev
Este domínio foi assinalado por 12 de 91 motores de segurança no momento da análise, com as deteções a classificá-lo, de forma geral, como phishing. Além disso, o nome de domínio assemelha-se de perto à marca Ledger, ao mesmo tempo que utiliza um formato de subdomínio alojado modificado, o que pode indicar uma página imitadora destinada a atrair utilizadores de criptomoedas. Embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado, as páginas de phishing recorrem frequentemente a branding enganoso e à recolha de credenciais, em vez de malware descarregável.
Os resultados de listas negras e bases de dados de ameaças eram mistos no momento da análise. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não reportaram o domínio, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que constitui um sinal mais fraco e não confirma, por si só, conteúdo web nocivo. Ainda assim, a combinação de múltiplas deteções de phishing, do padrão de domínio semelhante a uma marca e do tema de criptomoedas aumenta materialmente a preocupação.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir contexto adicional. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-11-23, e é servido através da infraestrutura da Cloudflare no endereço IP 172.66.44.110. O alojamento através da Cloudflare pode proporcionar benefícios de desempenho e segurança, mas também significa que a origem subjacente fica ocultada nestes dados da análise. O servidor web é identificado como Cloudflare, e o domínio utiliza nameservers da Cloudflare.
O DNSSEC parece não estar assinado no momento da análise. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na amostra de análise de malware fornecida, mas a página parece estar associada a um ambiente de subdomínio alojado, que por vezes pode ser utilizado para páginas de phishing implementadas rapidamente. Os sinais técnicos disponíveis parecem, por isso, mistos em vez de limpos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?