get-ladgrehelp.zapier.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de get-ladgrehelp.zapier.app
Este domínio parece alojar uma página web construída na infraestrutura de aplicações da Zapier e apresentada através de entrega alojada na Vercel. Com base no título da página, na captura de ecrã e na marca visível, o site apresenta-se como uma página "Official Ledger.com/Start" e parece promover transferências relacionadas com Ledger Live, uma aplicação de carteira de criptomoedas associada às carteiras físicas Ledger.
No entanto, o próprio nome de domínio não parece ser um domínio oficial pertencente à Ledger. Em vez disso, utiliza um subdomínio em zapier.app e inclui formulação que não corresponde claramente à marca habitual da Ledger. O esquema da página mostrado na captura de ecrã parece concebido para se assemelhar a uma página legítima de transferência ou integração da Ledger, o que sugere que o site poderá estar a tentar imitar uma marca de criptomoedas em vez de funcionar como um recurso informativo independente.
Avaliação de segurança de get-ladgrehelp.zapier.app
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com as deteções a descreverem, de forma geral, comportamento relacionado com phishing. Além disso, uma análise de malware assinalou um recurso JavaScript como malicioso, embora não tenha sido fornecido qualquer nome específico de família de malware. A captura de ecrã e os metadados também mostram a página a apresentar-se como um destino oficial relacionado com a Ledger, apesar de estar alojada num subdomínio de terceiros, o que pode indicar imitação de marca e abuso direcionado para credenciais ou carteiras.
Ao mesmo tempo, algumas verificações de listas negras e bases de dados de ameaças estavam limpas no momento desta análise, incluindo listas importantes de proteção de navegação e abuso de URL, e o domínio não foi registado recentemente. Ainda assim, a combinação de deteções de phishing por vários motores, da apresentação enganadora com tema Ledger e da utilização de um domínio não oficial supera materialmente esses sinais mais limpos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado Let's Encrypt válido que estava válido no momento da análise. Parece estar alojado na infraestrutura da Vercel, com Name.com indicado como registrador e nameservers da Vercel em utilização. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
Do ponto de vista da infraestrutura, a configuração parece uma aplicação web moderna alojada na cloud, e não um domínio estacionado. A preocupação mais relevante não é a própria configuração TLS, mas a aparente discrepância entre o subdomínio alojado e a identidade de marca apresentada na página. Esse tipo de discrepância entre alojamento e marca pode ser consistente com campanhas de phishing ou de personificação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?