l-leger.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de l-leger.com
O website parece apresentar-se como uma página de informação sobre software e carteira de criptomoedas centrada em "Ledger Live", usando a expressão de marca "Ledger Key" e texto promocional sobre gerir, comprar, vender e fazer staking de criptoativos. Com base no título da página, nos metadados e no conteúdo visível da página inicial, está posicionado como um portal de download e informação para uma aplicação de gestão de criptomoedas, e não como um website empresarial de uso geral.
O nome de domínio l-leger.com assemelha-se bastante à conhecida marca Ledger, ao mesmo tempo que usa uma grafia modificada no hostname. O site inclui itens de navegação como Home, Contacts, Blog, Articles e FAQ, juntamente com várias páginas internas que fazem referência à configuração do Ledger Live, segurança de hardware e integração com exchange. Com base nos dados disponíveis, o operador não está claramente identificado nos detalhes da análise, e o domínio não parece ser o domínio oficial principal da marca.
Avaliação de segurança de l-leger.com
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing, relacionado com fraude ou associado a malware. Além disso, o domínio assemelha-se bastante à marca Ledger e pode ser um sósia destinado a imitar um serviço legítimo de criptomoedas, o que constitui uma preocupação relevante tendo em conta a mensagem do site centrada em downloads.
O domínio também é muito recente, com 55 dias de existência, e não tem classificação de tráfego estabelecida nos dados fornecidos, fatores que podem aumentar a incerteza para os visitantes. Embora a análise de malware não tenha reportado ficheiros assinalados e várias bases de dados de ameaças importantes estivessem limpas no momento desta análise, o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal adicional menor de cautela e não prova conclusiva sobre o conteúdo do website.
Considerados em conjunto, a combinação de deteções de phishing por múltiplos motores, semelhança com a marca e a pouca idade do domínio aumenta materialmente o risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site usa um certificado SSL válido da Let's Encrypt e é encaminhado através da infraestrutura da Cloudflare, com nameservers na Cloudflare e alojamento resolvido para um IP em Toronto, Canada. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. A análise também indica recursos relacionados com a Cloudflare, como scripts de proteção de email e folhas de estilo.
Do ponto de vista da segurança, HTTPS por si só não deve ser tratado como prova de legitimidade. O domínio foi registado recentemente, a impressão digital do servidor web não foi identificada na análise, e o site está associado a deteções substanciais relacionadas com phishing por motores de segurança. Não foram identificados ficheiros maliciosos na análise de ficheiros fornecida, mas os sinais de reputação mais amplos continuam a ser preocupantes no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?