introduction-leger-wolat.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de introduction-leger-wolat.pages.dev
Este URL parece alojar uma página com tema de início de sessão apresentada como um portal de acesso "Ledger Wallet" num subdomínio pages.dev. O título da página e o conteúdo visível sugerem que está a tentar recolher credenciais de utilizador para um serviço de carteira de criptomoedas, com um formulário simples de início de sessão que solicita um endereço de email e uma palavra-passe. Com base na marca apresentada, a página parece fazer referência à Ledger, uma marca bem conhecida de carteiras físicas de criptomoedas, em vez de representar um site informativo independente.
O próprio domínio não parece ser um domínio oficial pertencente à Ledger. Em vez disso, está alojado como um subdomínio numa plataforma de alojamento estático, que pode ser usada para projetos legítimos, mas também é frequentemente usada para implementar rapidamente páginas temporárias. A combinação de marca associada a criptomoedas, um formulário de introdução de credenciais e categorizações de phishing por terceiros sugere que a página pode destinar-se a imitar uma experiência legítima de início de sessão numa carteira.
Não foram evidentes, a partir dos dados de análise fornecidos, conteúdos mais amplos do site, detalhes da empresa, informações de suporte ou páginas comerciais normais. Com base nos metadados disponíveis e na captura de ecrã, isto parece ser uma página estreitamente focada na recolha de credenciais, e não um website completo de serviço de criptomoedas.
Avaliação de segurança de introduction-leger-wolat.pages.dev
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O URL foi assinalado por 12 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, a página apresenta-se visualmente como um ecrã de "Ledger Wallet Login" enquanto utiliza um subdomínio pages.dev não relacionado, o que pode indicar uma tentativa de se assemelhar a um serviço legítimo de criptomoedas sem utilizar o seu domínio web oficial.
Embora a análise de malware não tenha identificado ficheiros maliciosos e a maioria das bases de dados de listas negras estivesse limpa no momento da revisão, essas conclusões não se sobrepõem aos indicadores mais fortes de phishing neste caso. As páginas de phishing contêm frequentemente código mínimo e podem não acionar deteções específicas de malware, especialmente quando o seu objetivo principal é a recolha de credenciais e não a distribuição de malware. A pontuação de confiança muito baixa, o design centrado no início de sessão e o aparente uso da identidade de marca de terceiros aumentam a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e está alojado por trás da infraestrutura Cloudflare no endereço IP 172.66.47.100. O domínio utiliza nameservers da Cloudflare e parece estar implementado no ambiente de alojamento pages.dev. Um certificado válido indica transporte encriptado, mas não confirma por si só a legitimidade.
O domínio tem aproximadamente cinco anos, o que por vezes pode conferir credibilidade, mas neste caso o conteúdo suspeito aparece num subdomínio alojado, em vez de implicar legitimidade de marca de longa data. O DNSSEC parece não estar assinado. Não foram identificados ficheiros maliciosos, ligações externas nem iframes na análise fornecida, o que sugere uma estrutura de página relativamente simples, consistente com um formulário de phishing leve.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?