info-ledgrr-live-en.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de info-ledgrr-live-en.pages.dev
Este domínio parece ser um subdomínio alojado em pages.dev, uma plataforma normalmente utilizada para publicar websites estáticos através da infraestrutura da Cloudflare. O nome "info-ledgrr-live-en" assemelha-se bastante a uma marca associada a um conhecido fornecedor de carteiras físicas de criptomoedas, o que pode sugerir que a página se destinava a visar utilizadores de língua inglesa à procura de informações relacionadas com carteiras ou de recursos de acesso a contas.
Com base na estrutura do domínio e no contexto de análise disponível, isto não parece ser um website empresarial autónomo e convencional com uma presença de marca independente estabelecida. Em vez disso, parece ser uma página alojada numa plataforma de publicação partilhada, que pode ser utilizada para projetos legítimos, mas também pode ser usada para páginas temporárias de campanha, iscos de login ou conteúdo de personificação.
Avaliação de segurança de info-ledgrr-live-en.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento desta análise, com 10 em 91 deteções. O nome do domínio também se assemelha bastante ao nome de uma conhecida marca de criptomoedas, ao mesmo tempo que utiliza uma grafia alterada, o que pode indicar uma página imitadora destinada a induzir os visitantes em erro. Embora algumas fontes de blacklist e de análise de malware não tenham reportado ficheiros maliciosos ativos, as páginas de phishing recorrem frequentemente a formulários enganosos ou a branding, em vez de malware descarregável.
Os dados de blacklist eram mistos, em vez de totalmente limpos: as principais bases de dados de ameaças centradas em conteúdo na análise fornecida não reportaram listagens no momento da revisão, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse sinal, por si só, seria um indicador fraco, mas neste caso surge juntamente com um consenso substancial de phishing entre vários motores e um padrão de domínio suspeito semelhante a uma marca.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através de um fornecedor de certificados convencional, e é servido por trás da infraestrutura da Cloudflare, com o alojamento atribuído à CloudFlare, Inc. A validade do certificado indica que o transporte encriptado estava disponível no momento da análise, mas o HTTPS, por si só, não verifica a fiabilidade do conteúdo da página.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de autenticidade. O domínio tem vários anos e está alojado numa infraestrutura edge partilhada, o que pode tornar a atribuição menos direta. Nenhum ficheiro malicioso foi assinalado pela análise de malware fornecida, mas a preocupação mais forte aqui parece ser um potencial comportamento de phishing, e não a entrega de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?