eng-ledgr-io-en.pages.dev
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de eng-ledgr-io-en.pages.dev
O domínio eng-ledgr-io-en.pages.dev parece estar alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e front ends de aplicações web. Com base na cadeia do domínio, parece fazer referência a um fluxo de início de sessão ou de suporte relacionado com Ledger, enquanto os dados de categorização disponíveis o colocam em classificações relacionadas com serviços financeiros e phishing, em vez de como um site informativo geral.
O site não parece representar, por si só, um website corporativo abrangente ou um serviço ao consumidor estabelecido no seu próprio domínio. Em vez disso, pode tratar-se de uma implementação em subdomínio destinada a um propósito restrito, como uma landing page, um pedido de autenticação ou uma página de campanha. A utilização de um subdomínio pages.dev sugere que o conteúdo está a ser servido a partir de um ambiente alojado de desenvolvimento ou implementação, e não de um domínio principal da marca.
Avaliação de segurança de eng-ledgr-io-en.pages.dev
Múltiplos sinais de segurança independentes suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como relacionado com phishing ou fraude. O nome de domínio também se assemelha de perto à marca Ledger, ao mesmo tempo que utiliza um subdomínio alojado por terceiros, o que pode indicar uma página imitadora destinada a fazer-se passar por um serviço financeiro ou de criptomoedas.
Ao mesmo tempo, nem todas as fontes de análise reportaram conteúdo malicioso: a análise de ficheiros de malware não identificou ficheiros assinalados, e as principais bases de dados de conteúdo malicioso aqui listadas estavam limpas no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é, por si só, um sinal mais fraco, mas ainda assim digno de nota. Em conjunto, as classificações relacionadas com phishing e as deteções por múltiplos motores prevalecem sobre o resultado limpo da análise de ficheiros. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-09-29. É servido através da infraestrutura da Cloudflare no endereço IP 172.66.44.233, com o alojamento geolocalizado em Toronto, Canada, e o servidor web identificado como Cloudflare. O domínio está registado há cerca de cinco anos e é gerido através do registrador da Cloudflare.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise de malware fornecida, mas os dados de reputação mais amplos indicam preocupações mais consistentes com uma classificação de phishing do que com entrega de exploits ou alojamento de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?