enus-desk-ledgr.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de enus-desk-ledgr.pages.dev
O domínio enus-desk-ledgr.pages.dev parece ser um subdomínio alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e aplicações web. Com base na cadeia do domínio, parece destinar-se a assemelhar-se a uma página de suporte ou de acesso a conta relacionada com uma carteira de criptomoeda ou serviço financeiro, com "ledgr" provavelmente a referir-se a Ledger e "desk" e "enus" a sugerirem um contexto de help-desk ou suporte em língua inglesa.
Os dados de categorização disponíveis associam o site a temas de phishing, fraude e serviços financeiros, em vez de um website empresarial ou informativo normal. A utilização de um subdomínio alojado numa plataforma para programadores, combinada com formulação semelhante a branding no hostname, pode indicar uma estrutura de página temporária ou descartável, em vez de um domínio corporativo oficial.
Avaliação de segurança de enus-desk-ledgr.pages.dev
Vários motores de segurança assinalaram este domínio no momento da análise, com 12 em 91 deteções e várias classificações a indicarem atividade relacionada com phishing ou fraude. Além disso, vários fornecedores de classificação web categorizaram o site como phishing ou relacionado com serviços financeiros. O nome de domínio assemelha-se de perto a branding relacionado com Ledger e pode ser uma imitação destinada a reproduzir um serviço financeiro ou de criptomoeda legítimo.
A análise de malware não identificou ficheiros maliciosos no conteúdo limitado que estava acessível, e as principais bases de dados de ameaças focadas em conteúdo estavam limpas no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. O conteúdo da página também parece estar associado a recursos de erro ou challenge do Cloudflare, em vez de uma página de serviço normal e plenamente funcional, o que pode acontecer quando páginas de phishing são removidas ou ficam temporariamente indisponíveis.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir contexto adicional. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração indicada como 2026-11-16. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.97.0, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. O domínio utiliza nameservers da Cloudflare e está registado através da CloudFlare, Inc.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Os recursos acessíveis na análise eram principalmente ativos de erro ou challenge alojados pela Cloudflare, sugerindo que a página pode ter estado indisponível, protegida ou parcialmente removida no momento da inspeção, em vez de apresentar um website público estável.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?