get-ledger-login-hub.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de get-ledger-login-hub.pages.dev
Este website aparenta apresentar-se como uma página de acesso à carteira Ledger, utilizando o título "Ledger Login" e linguagem sobre aceder de forma segura a uma carteira Ledger, gerir criptomoeda e utilizar Ledger Live. O conteúdo da página faz referência à segurança de hardware-wallets, à gestão de criptoativos e a orientações de início de sessão, sugerindo que se destina a utilizadores de criptomoedas que procuram acesso à conta ou à carteira.
Com base na estrutura do domínio, este está alojado num subdomínio pages.dev e não na principal presença web de marca da Ledger. A redação e a marca fazem forte referência ao ecossistema de hardware-wallets de criptomoeda da Ledger, mas o site aparenta ser operado através de uma plataforma de alojamento genérica, e não de um domínio corporativo oficial evidente. Essa combinação pode indicar uma página não oficial de caráter promocional, de afiliado ou de imitação, em vez de um serviço oficial claramente atribuível.
Avaliação de segurança de get-ledger-login-hub.pages.dev
Múltiplas fontes de análise categorizaram esta página como relacionada com phishing no momento da análise, e 10 em 94 motores de segurança assinalaram o URL. A página também utiliza marca e redação associadas à Ledger enquanto está alojada num subdomínio de terceiros, o que pode indicar uma tentativa de se assemelhar a uma página oficial de início de sessão ou de acesso à carteira de criptomoedas. Este tipo de configuração pode aumentar o risco de recolha de credenciais, roubo de frases de recuperação de carteira ou outra atividade de engenharia social.
Ao mesmo tempo, a análise de malware ao nível dos ficheiros não detetou ficheiros maliciosos, e várias verificações de blacklist não listaram o domínio no momento da revisão. Isso não elimina a preocupação, porque as páginas de phishing frequentemente contêm pouco ou nenhum malware e, em vez disso, dependem de marca enganosa, pedidos de início de sessão ou fluxos de ligação à carteira. A pontuação de confiança muito baixa, a ausência de classificação e as classificações repetidas de phishing são indicadores mais fortes aqui do que o resultado limpo da análise de ficheiros de malware.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido por HTTPS com um certificado TLS válido e está alojado por trás da infraestrutura Cloudflare num subdomínio pages.dev, com o alojamento geolocalizado no Canadá nos dados disponíveis. O certificado aparenta estar atual, e o servidor web está à frente da Cloudflare. DNSSEC não está assinado, o que não é incomum, mas significa que não existe uma camada de validação DNSSEC presente.
Numa perspetiva de revisão de segurança, a principal preocupação não é a encriptação do transporte, mas sim o contexto e o padrão de implementação: uma página de início de sessão com marca de criptomoeda alojada num subdomínio cloud genérico pode ser consistente com infraestrutura de phishing de curta duração. O próprio domínio tem vários anos, mas, por se tratar de um subdomínio alojado, a antiguidade do registo principal não estabelece necessariamente legitimidade para o conteúdo específico da página observado no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?