ledger---l-ive.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger---l-ive.pages.dev
Este domínio parece estar alojado em pages.dev, uma plataforma normalmente utilizada para publicar websites estáticos através da infraestrutura da Cloudflare. Com base na cadeia do domínio "ledger---l-ive" e nos dados de categorização disponíveis, a página pode estar a apresentar-se de uma forma que se assemelha à Ledger, a marca de hardware wallets de criptomoedas, em vez de funcionar como um site informativo independente com a sua própria identidade distinta.
Múltiplas fontes de classificação web categorizam o domínio como phishing ou relacionado com fraude. A ausência de uma classificação de tráfego, combinada com o padrão de nomenclatura semelhante e a ausência de um contexto mais amplo do site nos dados da análise, sugere que é improvável que este seja um website empresarial ou de conteúdos convencional. Com base nas evidências disponíveis, parece mais consistente com uma landing page de finalidade restrita que pode destinar-se a capturar credenciais de utilizador, detalhes de wallet ou outras informações sensíveis.
Avaliação de segurança de ledger---l-ive.pages.dev
Os sinais de risco mais fortes nesta análise provêm de sistemas de reputação e de deteção de phishing, e não da análise de malware baseada em ficheiros. O domínio foi assinalado por 11 de 91 motores de segurança, e múltiplos fornecedores de classificação rotularam-no como phishing ou relacionado com fraude no momento desta análise. Além disso, o domínio assemelha-se muito a ledger.com e pode ser uma imitação destinada a explorar a confusão com a marca Ledger. Essa semelhança constitui uma preocupação significativa mesmo sem payloads de malware visíveis.
Outros sinais são mistos, mas não compensam os indicadores de phishing. Uma análise de malware não reportou ficheiros assinalados, e as principais verificações de bases de dados de ameaças aqui apresentadas não detetaram distribuição ativa de malware no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. O site também não tem classificação de tráfego observada e apresenta um sinal de alerta adicional de ausência de registos MX, o que pode ser consistente com infraestrutura de campanha descartável ou estreitamente direcionada.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir esta constatação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido através da Google Trust Services, o que indica que estavam disponíveis ligações HTTPS encriptadas no momento da análise. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.97.0, com nameservers da Cloudflare e um registo de registrador da Cloudflare. Esta configuração é comum tanto em sites legítimos como em páginas de campanha de curta duração, pelo que o alojamento, por si só, não é um sinal de confiança fiável.
O domínio tem aproximadamente seis anos, o que normalmente acrescentaria algum contexto de estabilidade, mas esse sinal é aqui enfraquecido porque os subdomínios pages.dev podem ser criados e reaproveitados independentemente da idade da plataforma principal. O DNSSEC parece não estar assinado, e a análise não identificou ficheiros descarregáveis, ligações externas nem conteúdo iframe. A principal preocupação técnica, portanto, não é a distribuição de malware, mas sim o aparente padrão de nomenclatura orientado para phishing e os sinais de reputação assinalados por múltiplos motores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?