ledg-1785883433923714291.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledg-1785883433923714291.vercel.app
Este website aparenta apresentar-se como uma página de carteira de criptomoedas com a marca Ledger, utilizando o título e a identidade visual de Ledger Wallet / Ledger Live. O conteúdo da página faz referência à gestão de criptoativos, acesso à carteira e produtos Ledger, e a captura de ecrã mostra elementos de marca, itens de navegação e apelos à ação como "Access Online" e "Open App." Com base no domínio e nos metadados da página, aparenta ter sido concebido para se assemelhar a uma página de destino oficial de carteira de criptomoedas, em vez de um site pessoal ou informativo genérico.
No entanto, o hostname é um subdomínio longo em vercel.app, e não um domínio oficial pertencente à Ledger, o que pode ser significativo neste contexto. A combinação da marca Ledger, linguagem de carteira de criptomoedas e um subdomínio de alojamento de terceiros sugere que a página pode estar a tentar imitar uma marca de criptomoedas bem conhecida. Com base nos dados disponíveis, o site aparenta visar utilizadores interessados em acesso a carteiras de criptomoedas ou interação com contas.
Avaliação de segurança de ledg-1785883433923714291.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, tendo vários deles classificado-o como phishing ou malicioso. Além disso, estava presente uma listagem de estilo base de dados de ameaças nos resultados de blacklist fornecidos, e o endereço IP do domínio está listado numa blocklist de reputação de correio. Embora a análise de malware não tenha reportado ficheiros maliciosos confirmados, atribuiu uma etiqueta heurística genérica ao domínio e a numerosos URLs internos de recursos, o que por si só é um sinal de menor confiança, mas aumenta a preocupação geral quando combinado com o consenso mais amplo.
A página também aparenta imitar a marca de criptomoedas Ledger enquanto opera a partir de um subdomínio vercel.app não relacionado. Esse tipo de discrepância de marca pode indicar uma configuração de imitação ou personificação destinada a recolher credenciais de carteira, seed phrases ou outras informações sensíveis dos visitantes. A pontuação de confiança muito baixa fornecida no contexto da análise é consistente com essas conclusões. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada em 2026. Está alojado em infraestrutura Vercel e resolve através de nameservers da Vercel, indicando implementação numa plataforma de alojamento na cloud em vez de uma propriedade web dedicada pertencente à marca. O DNSSEC aparenta não estar assinado.
De uma perspetiva técnica, a presença de HTTPS válido não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também utilizam frequentemente ligações encriptadas. A análise também faz referência a um endpoint PHP suspeito e a um recurso anti_bot.js, juntamente com numerosos recursos alojados internamente associados à página temática da Ledger. Esses elementos não confirmam comportamento malicioso por si só, mas, em combinação com as deteções de phishing e a apresentação que imita a marca, podem justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?