ledg-1785875873920859454.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledg-1785875873920859454.vercel.app
Este domínio parece alojar uma página web que se apresenta como uma carteira de criptomoedas com a marca Ledger e aplicação complementar. O título da página, a identidade visual e a captura de ecrã indicam que está a imitar o aspeto e a mensagem do ecossistema de carteiras da Ledger, incluindo referências à gestão de criptoativos, aplicações, serviços e funcionalidades relacionadas com carteiras de hardware.
No entanto, o hostname real é um subdomínio longo, com aspeto não oficial, em vercel.app, em vez de um domínio principal da marca. Essa configuração pode indicar uma implementação temporária ou uma página de destino clonada, em vez de uma propriedade corporativa oficial. Com base no conteúdo visível e nos metadados, o site parece destinado a atrair utilizadores interessados em aceder a carteiras de criptomoedas, o que é uma área-alvo comum para roubo de credenciais e phishing de seed de carteira.
Avaliação de segurança de ledg-1785875873920859454.vercel.app
Vários sinais de análise suscitam preocupação no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, a página apresenta-se visualmente como Ledger enquanto utiliza um subdomínio vercel.app não relacionado, o que pode indicar personificação da marca. A presença de ficheiros como anti_bot.js e de um endpoint PHP numa página de destino alojada também pode ser consistente com comportamento evasivo ou de recolha de credenciais, embora heurísticas baseadas apenas em nomes de ficheiros não sejam conclusivas.
Os dados de blacklist e de reputação eram mistos, mas ainda assim globalmente preocupantes. As principais bases de dados de conteúdo malicioso não listavam uniformemente o domínio, mas uma fonte de blacklist associada a deteções do tipo phishing assinalou-o, e o endereço IP do domínio está listado numa blocklist de reputação de correio. A análise de malware não identificou cargas maliciosas confirmadas nos ficheiros amostrados, mas aplicou uma heurística genérica de suspeição ao domínio e a vários recursos ligados. Em conjunto com o forte consenso multiengine de phishing e a identidade visual temática da Ledger num host não oficial, com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.131 nos Estados Unidos. Apresenta um certificado TLS válido emitido pela Google Trust Services, o que significa que a ligação parece estar encriptada em trânsito; no entanto, HTTPS válido não verifica, por si só, que o site seja legítimo. O domínio utiliza nameservers da Vercel e o seu estado DNSSEC é unsigned.
Os recursos analisados incluem vários ficheiros multimédia estáticos, bibliotecas frontend de terceiros, um script anti_bot.js e um endpoint v5.php. Embora esses elementos não provem atividade maliciosa por si só, podem ser dignos de nota no contexto de uma página de phishing suspeita que personifica uma marca de criptomoedas. A idade do domínio é relativamente antiga para um contexto de implementação baseada em subdomínio, mas, por se tratar de um subdomínio alojado num serviço de plataforma, a idade por si só pode ser menos tranquilizadora do que seria para um domínio de marca autónomo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?