ledger--life.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger--life.pages.dev
O domínio ledger--life.pages.dev parece ser uma página alojada na plataforma pages.dev da Cloudflare, e não um domínio empresarial principal e autónomo. Com base na cadeia do domínio, poderá estar a tentar referir-se ou evocar a marca Ledger, que é amplamente associada a carteiras físicas de criptomoedas e a serviços relacionados de gestão de contas. A ausência de dados de classificação e a utilização de um subdomínio alojado sugerem que esta poderá ser uma página temporária, de estilo campanha ou de finalidade única, em vez de um website empresarial estabelecido.
Não é fornecida nos dados da análise uma identidade organizacional própria clara, e a estrutura do domínio não indica uma propriedade web oficial pertencente à Ledger. As evidências disponíveis sugerem, por isso, que esta página poderá ser operada por uma entidade desconhecida através de uma plataforma de alojamento de terceiros. Tendo em conta o padrão de nomenclatura e o contexto mais amplo de abuso direcionado a criptomoedas, o site poderá destinar-se a atrair utilizadores que procuram serviços ou suporte relacionados com a Ledger.
Avaliação de segurança de ledger--life.pages.dev
Este domínio foi assinalado por 11 de 91 motores de segurança no momento da análise, com as deteções a classificá-lo de forma consistente como relacionado com phishing. Além disso, o domínio assemelha-se bastante a ledger.com e poderá ser uma imitação destinada a beneficiar da confusão com a marca legítima Ledger. Essa semelhança, combinada com a ausência de classificação de tráfego e o formato de subdomínio alojado, aumenta materialmente o perfil de risco com base nos dados disponíveis.
Os resultados das listas negras eram mistos no momento desta análise: as principais bases de dados de ameaças focadas em conteúdo não reportaram qualquer listagem, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta um indicador cautelar menor. Embora a análise de malware não tenha identificado ficheiros maliciosos, esse resultado não compensa os sinais mais fortes relacionados com phishing provenientes de vários motores de segurança.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.44.157, com o alojamento geolocalizado em Toronto, Canada com base nos dados de IP disponíveis. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-10-02. Um certificado válido indica transporte encriptado, mas não deve ser interpretado como prova de legitimidade, porque páginas de phishing também utilizam frequentemente HTTPS.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar de validação DNSSEC. O domínio utiliza nameservers da Cloudflare e parece estar implementado no ambiente de alojamento pages.dev. Não foram identificados ficheiros assinalados, ligações externas nem iframes no resultado da análise fornecido, mas as deteções de phishing por múltiplos motores e o padrão de nomenclatura imitativo continuam a ser as principais preocupações técnicas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?