layer-rpc.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de layer-rpc.vercel.app
O domínio layer-rpc.vercel.app parece alojar uma página web que se apresenta como um serviço de carteira de criptomoedas e de gestão de ativos digitais. Com base no título da página, na captura de ecrã e na marca visível, imita o aspeto e a mensagem da Ledger, uma conhecida marca de carteiras físicas e software de criptomoedas, e promove o acesso à carteira e ações relacionadas com aplicações ligadas à gestão de criptomoedas.
O site está alojado como um subdomínio na Vercel, em vez de na infraestrutura principal de domínio de marca da Ledger. O seu conteúdo parece estar centrado em serviços financeiros e acesso a carteiras de criptomoedas, e não em conteúdo informativo geral. Dada a discrepância entre a marca Ledger apresentada e o endereço layer-rpc.vercel.app não relacionado, a página pode destinar-se a atrair utilizadores que procuram serviços de carteira Ledger ou acesso à conta.
Avaliação de segurança de layer-rpc.vercel.app
Múltiplos sinais de segurança independentes suscitam preocupações relativamente a este domínio no momento da análise. Foi assinalado por 15 de 91 motores de segurança, com classificações repetidas relacionadas com phishing e fraude, e várias fontes de classificação web também o categorizaram como phishing ou relacionado com serviços financeiros. A captura de ecrã e os metadados da página mostram a marca Ledger em destaque, mas o próprio domínio é um subdomínio da Vercel que não parece corresponder à identidade web oficial da Ledger, o que pode indicar uma página imitadora concebida para imitar uma marca de criptomoedas conhecida.
A análise de malware não detetou ficheiros maliciosos no conteúdo amostrado, e as principais bases de dados de malware de conteúdo e phishing listadas na análise estavam, de resto, limpas nesse momento. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Neste caso, esse sinal mais ligeiro é superado pelo consenso mais amplo de phishing em vários motores de segurança e pela aparente imitação de marca visível na página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com validade do certificado até 2026-09-26. Está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.195 nos Estados Unidos. O domínio utiliza nameservers da Vercel, e o DNSSEC parece não estar assinado.
Do ponto de vista técnico, a página obtém recursos de serviços comuns de distribuição de conteúdos de terceiros e inclui recursos locais como anti_bot.js e v5.php. Embora o certificado e a configuração de alojamento pareçam funcionais, o HTTPS válido, por si só, não estabelece legitimidade. A combinação de um subdomínio alojado, conteúdo temático de marca e deteções relacionadas com phishing pode constituir uma preocupação de segurança no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?