ldgre-liv-en.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de ldgre-liv-en.pages.dev
O domínio ldgre-liv-en.pages.dev parece apresentar-se como uma página de programador ou de integração inicial relacionada com criptomoedas, associada ao Ledger Live, utilizando branding, títulos de página e ligações de saída que fazem referência à documentação da Ledger, recursos de suporte e materiais para programadores. A captura de ecrã mostra uma página de tema escuro que aborda integração de carteira, confirmação no dispositivo e orientações de segurança, o que sugere que o site está a tentar assemelhar-se a um portal de documentação técnica ou de configuração para utilizadores ou programadores de carteiras de criptomoedas.
Com base na estrutura do domínio, esta página está alojada num subdomínio pages.dev e não no domínio corporativo principal da Ledger. A redação no título e nos metadados indica um aparente foco em ajudar os utilizadores a começar com integrações do Ledger Live Wallet, mas o próprio hostname não parece ser uma propriedade web oficial da Ledger. Essa discrepância pode ser relevante na avaliação da autenticidade, especialmente no caso de uma marca envolvida em carteiras de criptomoedas e acesso a contas.
Avaliação de segurança de ldgre-liv-en.pages.dev
Este site suscita preocupações relevantes com base nos dados de análise disponíveis. No momento desta análise, 3 em 91 motores de segurança assinalaram o domínio, com deteções associadas a phishing ou atividade maliciosa. Além disso, a análise de malware marcou todos os 3 ficheiros analisados como maliciosos e identificou uma referência externa assinalada envolvendo walletconnect.com. Embora um único domínio externo assinalado, por si só, não prove comportamento nocivo, a combinação de múltiplas deteções por motores e conclusões de ficheiros maliciosos aumenta o nível de cautela justificado.
A página também parece imitar o branding da Ledger e faz referência a recursos oficiais da Ledger, mas está alojada num subdomínio pages.dev de terceiros com um nome abreviado, de estilo semelhante, em vez de um aparente domínio oficial da Ledger. Esse tipo de discrepância de branding pode indicar uma tentativa de se assemelhar a um serviço legítimo de criptomoedas. Em contextos de criptomoedas, páginas não oficiais que imitam configuração de carteira, suporte ou documentação para programadores podem ser usadas para solicitar ligações de carteira, credenciais ou seed phrases.
Embora algumas bases de dados de listas negras não mostrassem qualquer registo no momento desta análise, isso não se sobrepõe às deteções relacionadas com phishing e à aparente semelhança com materiais da Ledger. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido pela Google Trust Services e está na infraestrutura da Cloudflare, resolvendo para um IP associado à Cloudflare em Toronto, Canadá. O domínio está presente desde 2020 e está registado através da CloudFlare, Inc., o que significa que não é um hostname criado recentemente, embora os subdomínios pages.dev ainda possam alojar conteúdo gerado por utilizadores que não esteja relacionado com a marca referida. O DNSSEC parece não estar assinado.
Do ponto de vista da segurança, as principais preocupações não são o certificado nem a configuração de CDN, mas sim os sinais de conteúdo e reputação: múltiplas deteções por motores de segurança, conclusões maliciosas nos ficheiros analisados e a utilização de uma página que faz referência a uma marca num host não oficial. O título da página, os metadados e as ligações de saída parecem concebidos para reforçar a legitimidade, o que pode ser consistente com engenharia social de estilo phishing no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?