enstart-ledgeapp.wixstudio.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de enstart-ledgeapp.wixstudio.com
Este domínio é um subdomínio alojado no Wix Studio, uma plataforma de criação de websites usada para publicar conteúdos empresariais, de portefólio e de landing page. Com base no título visível da página e na captura de ecrã, o URL analisado resolve atualmente para uma página "404 Error: Page Not Found" com a marca Wix Studio, em vez de um destino ativo com o seu próprio conteúdo publicado.
A cadeia "enstart-ledgeapp" no nome do subdomínio pode indicar um nome de projeto ou de espaço de trabalho personalizado criado por um utilizador do Wix, mas os dados de análise disponíveis não identificam um operador, organização ou serviço claro por detrás dele. No momento desta análise, a página parece funcionar principalmente como uma página Wix alojada indisponível ou em falta, e não como um website autónomo plenamente operacional.
Avaliação de segurança de enstart-ledgeapp.wixstudio.com
Os resultados da análise mostram sinais mistos. Por um lado, 4 em 91 motores de segurança assinalaram o URL por preocupações relacionadas com phishing, o que é um indicador de cautela significativo, embora não constitua um consenso alargado. Por outro lado, a análise de malware não reportou ficheiros assinalados, as ligações externas e os domínios referenciados não foram assinalados, e as verificações nas principais bases de dados de ameaças estavam limpas no momento desta análise.
O conteúdo visível também é relevante aqui: a captura de ecrã mostra uma página 404 genérica do Wix Studio, em vez de um formulário de início de sessão, loja ou página de download ativos. Isso reduz a quantidade de comportamento arriscado diretamente observável na página atual, mas não invalida totalmente as deteções relacionadas com phishing, porque subpáginas, conteúdo anterior ou páginas de campanha transitórias podem ter influenciado essas conclusões. O domínio também é relativamente antigo para uma página suspeita, o que por vezes pode indicar um subdomínio alojado reutilizado ou reaproveitado, em vez de um site autónomo recém-criado.
Como vários motores de segurança assinalaram o URL, enquanto a página atual parece inativa e as verificações em listas negras estavam de resto limpas, o quadro de risco é inconclusivo, mas cauteloso. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, com expiração indicada em 2026, e o subdomínio é servido através de infraestrutura associada à Cloudflare, com uma resposta de servidor web Pepyaka. O padrão de alojamento e os recursos estáticos são consistentes com entrega operada pela Wix, e a página carrega recursos de domínios de conteúdo relacionados com a Wix.
O DNSSEC está assinado, o que é um sinal positivo de integridade para as respostas DNS. Não foram reportadas ocorrências em blocklists baseadas em DNS, e a análise limitada de ficheiros não identificou payloads maliciosos no momento desta análise. A principal preocupação técnica não é a configuração de transporte, mas sim o sinal de reputação proveniente de vários motores de segurança, combinado com o facto de o URL atual apresentar apenas uma página 404, tornando pouco claro o propósito pretendido do subdomínio.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?