learn-ledgr-us-eng.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de learn-ledgr-us-eng.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O nome "learn-ledgr-us-eng" assemelha-se a branding associado à Ledger e sugere uma página dirigida a utilizadores de língua inglesa nos Estados Unidos, potencialmente apresentando conteúdo educativo, de integração ou relacionado com contas, ligado a uma carteira de criptomoedas ou a um serviço de hardware wallet.
Com base na estrutura do domínio, este não parece ser um domínio corporativo principal oficial, mas sim uma subpágina alojada numa plataforma partilhada. Essa configuração pode ser usada para páginas de destino legítimas, mas também pode ser usada para páginas temporárias de campanha ou sites de imitação. Neste caso, o padrão de nomenclatura e as deteções relacionadas com phishing indicam que a página pode ter sido concebida para imitar ou fazer referência a uma marca de criptomoedas, em vez de funcionar como um website empresarial independente.
Avaliação de segurança de learn-ledgr-us-eng.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento da análise, com 13 em 91 deteções registadas. Esse nível de concordância é um sinal de aviso significativo, especialmente porque as deteções estão especificamente relacionadas com recolha de credenciais ou personificação, e não com uma etiqueta heurística vaga. O nome do domínio também se assemelha de perto ao branding da Ledger, ao mesmo tempo que utiliza um subdomínio de alojamento de terceiros, o que pode indicar uma página semelhante destinada a parecer ligada a essa marca.
Outros sinais foram mistos. A análise de malware não identificou ficheiros maliciosos no conteúdo limitado que verificou, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da revisão. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal cautelar menor, mas não constitui por si só prova forte sobre o conteúdo do website. Em conjunto, as deteções de phishing e o padrão de nomenclatura semelhante a uma marca sobrepõem-se aos sinais secundários mais limpos.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.97.2, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-11-02, o que indica que o transporte encriptado estava disponível no momento da análise. O domínio utiliza nameservers da Cloudflare e está registado através da CloudFlare, Inc.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar de validação DNSSEC. Os dados da análise também sugerem que a página pode atualmente estar a servir conteúdo limitado ou relacionado com erros através de recursos da Cloudflare, em vez de uma página de aplicação totalmente preenchida. Embora a configuração TLS pareça estar presente e válida, a validade do certificado, por si só, não deve ser tratada como prova de legitimidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?