ledger-apps-eng.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-apps-eng.pages.dev
O domínio ledger-apps-eng.pages.dev parece estar alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e aplicações web. Com base na cadeia do domínio, o site pode estar a apresentar-se como algo relacionado com Ledger, a marca de hardware wallet de criptomoedas, com termos como "apps" e "eng" a sugerirem conteúdo relacionado com software, suporte ou engenharia.
O próprio domínio não é o domínio oficial ledger.com e, em vez disso, utiliza um subdomínio em pages.dev. Essa configuração pode ser legítima para testes ou implementações temporárias, mas também é normalmente utilizada para publicar rapidamente páginas imitadoras. Com base no padrão de nomenclatura disponível e no contexto da análise, este site parece estar provavelmente associado a conteúdo relacionado com criptomoedas e pode estar a tentar atrair utilizadores que procuram serviços ou aplicações da Ledger.
Avaliação de segurança de ledger-apps-eng.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento da análise, com 12 em 91 deteções. Além disso, o domínio assemelha-se bastante a ledger.com na formulação e na estrutura, o que pode indicar uma imitação destinada a captar tráfego dirigido ao website oficial da Ledger. Essa semelhança é aqui um fator de risco relevante, sobretudo porque o domínio não está classificado e não parece ser um serviço público estabelecido.
Alguns sinais foram menos graves: a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças direcionadas para URLs maliciosos conhecidos estavam limpas no momento desta análise. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Em conjunto, as deteções de phishing e a forte semelhança com uma marca de criptomoedas bem conhecida sobrepõem-se aos sinais secundários mais limpos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare e resolve para um endereço IP associado à Cloudflare em Toronto, Canadá. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-11-28. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
O contexto da análise sugere uma implementação leve compatível com um site alojado no Cloudflare Pages. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, mas a combinação de infraestrutura de estilo alojamento partilhado, um padrão de domínio imitador e deteções de phishing por vários motores de segurança pode ainda indicar risco elevado, apesar da presença de HTTPS válido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?