ledger--live--access.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de ledger--live--access.pages.dev
Este domínio parece estar alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura da Cloudflare. Com base na cadeia do domínio "ledger--live--access", a página pode estar a apresentar-se como um destino de início de sessão, acesso à conta ou relacionado com suporte ligado à Ledger, uma marca bem conhecida de carteiras físicas de criptomoeda. O padrão de nomenclatura sugere fortemente uma página de destino com referência à marca, em vez de um website editorial ou empresarial independente.
O site não parece ter uma classificação pública de popularidade estabelecida, e os dados da análise não indicam conteúdo mais amplo do site, como artigos, produtos ou serviços, para além do que o nome de domínio implica. Dada a referência a "Ledger" e "live access", o website pode destinar-se a atrair utilizadores que procuram acesso à conta Ledger Live ou assistência relacionada com carteiras, o que o coloca num contexto de alto risco normalmente associado à recolha de credenciais de criptomoeda e a tentativas de personificação.
Avaliação de segurança de ledger--live--access.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento da análise, com 13 em 91 motores a reportarem comportamento malicioso ou enganador. Além disso, o domínio assemelha-se bastante a ledger.com e pode ser uma imitação destinada a beneficiar da confusão com a marca legítima Ledger. Essa semelhança é um sinal de alerta significativo, especialmente no setor das criptomoedas, onde páginas de personificação são frequentemente utilizadas para capturar credenciais de carteiras, frases de recuperação ou outras informações sensíveis.
Os dados de blacklist e reputação eram mistos, em vez de totalmente limpos. Embora as principais verificações de bases de dados de ameaças incluídas na análise não tenham detetado uma listagem nesse momento, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco, mas ainda assim digno de nota. O domínio tem vários anos, o que por vezes pode reduzir a preocupação, mas a idade, por si só, não compensa a combinação de deteções de phishing por vários motores, semelhança com a marca e ausência de indicadores normais de popularidade.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e é servido através da infraestrutura da Cloudflare no endereço IP 172.66.47.177. O ambiente de alojamento parece ser Cloudflare Pages ou uma configuração de serviço web da Cloudflare estreitamente relacionada, com nameservers também delegados para a Cloudflare. Um certificado válido indica transporte encriptado, mas não deve ser tratado como prova de legitimidade.
O DNSSEC parece não estar assinado no momento da análise, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade. Não foram identificados ficheiros maliciosos, ligações externas ou iframes no resultado da análise de malware fornecido, mas a preocupação mais forte aqui decorre das deteções de phishing e da semelhança do domínio com uma marca de criptomoeda conhecida, e não de artefactos de malware incorporados.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?