home-ledgrreliveapp.typedream.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de home-ledgrreliveapp.typedream.app
Este domínio parece alojar uma página de destino com temática de criptomoedas apresentada como um site de introdução à "Ledger Live Crypto Wallet App" ou "Ledger Store Wallet". A página utiliza a marca Ledger e linguagem relacionada com carteiras, como armazenamento seguro, informações sobre portefólio e ligação de carteira, sugerindo que está a tentar atrair utilizadores interessados em acesso a carteiras de criptomoedas ou início de sessão em contas.
Com base na estrutura do domínio, este não é o domínio corporativo principal da Ledger, mas sim um subdomínio em typedream.app, uma plataforma de criação de websites. Os metadados da página também indicam "A website made with Typedream", o que sugere que poderá tratar-se de uma página personalizada criada através desse serviço, e não de uma propriedade oficial operada pelo fornecedor. O operador não está claramente identificado na página, e a marca apresentada na captura de ecrã pode indicar uma tentativa de se assemelhar à conhecida marca de carteiras de criptomoedas Ledger.
Avaliação de segurança de home-ledgrreliveapp.typedream.app
Este site apresenta vários indicadores de risco notáveis no momento desta análise. Mais importante ainda, foi assinalado por 21 de 91 motores de segurança, com as deteções a descreverem de forma geral phishing ou comportamento malicioso. Além disso, a página apresenta-se visualmente com a marca Ledger enquanto utiliza um domínio diferente numa plataforma de criação de sites, e faz referência ao domínio legítimo ledger.com nos seus recursos. Essa combinação pode indicar uma página imitadora destinada a imitar uma marca de criptomoedas conhecida.
Outros sinais são mistos. Uma análise de malware não identificou ficheiros assinalados no momento da análise, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas não reportaram entradas ativas de malware ou phishing. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. A pontuação de confiança muito baixa fornecida com a análise e o forte consenso multiengine sobre phishing pesam mais do que a análise limpa de ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes, particularmente para qualquer pessoa a quem seja pedido que inicie sessão, ligue uma carteira ou forneça credenciais relacionadas com criptomoedas.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, servido através de infraestrutura Cloudflare, com o alojamento resolvido para um IP da Cloudflare em Toronto, Canada. Os seus nameservers também utilizam Cloudflare, e o domínio está registado através da Squarespace Domains II LLC. A validade do certificado indica que o transporte encriptado estava disponível no momento desta análise, mas HTTPS por si só não verifica que a página seja legítima.
O domínio tem cerca de cinco anos, o que por vezes pode reduzir o risco em avaliações gerais, mas neste caso a antiguidade é ultrapassada pelas deteções relacionadas com phishing e pela apresentação aparentemente imitadora da marca num subdomínio Typedream. O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?