ledger-bitcoin-recovery-security.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de ledger-bitcoin-recovery-security.com
O domínio ledger-bitcoin-recovery-security.com parece apresentar conteúdo relacionado com criptomoedas, centrado na segurança das carteiras Ledger, na recuperação de Bitcoin e em temas de proteção de contas. Com base na estrutura do URL e nos caminhos das páginas, o site parece disponibilizar páginas multilingues, incluindo versões em alemão e espanhol, bem como artigos e páginas de políticas relacionados com a Ledger e orientações para a recuperação de BTC.
O nome sugere fortemente uma tentativa de associar o site à conhecida marca de carteiras de hardware para criptomoedas Ledger, embora o domínio não seja o domínio oficial principal da marca. O site parece ser operado de forma independente e, com base nos dados de análise disponíveis, não há provas claras de que seja gerido pela empresa legítima Ledger. A ausência de uma classificação de tráfego estabelecida e o registo relativamente recente podem indicar uma presença na Web discreta ou recém-criada.
Avaliação de segurança de ledger-bitcoin-recovery-security.com
Vários motores de segurança assinalaram este domínio como phishing ou malicioso no momento desta análise, o que constitui um sinal de alerta significativo. Além disso, havia uma entrada numa base de dados de ameaças, e o nome do domínio é muito semelhante a ledger.com, acrescentando termos relacionados com criptomoedas e segurança. Em termos simples, o endereço pode ser uma imitação concebida para parecer associada à marca Ledger, o que pode ser um padrão comum em esquemas de roubo de credenciais ou de recuperação de carteiras.
Embora algumas fontes de listas de bloqueio e de análise de malware não tenham comunicado ameaças ativas, esses sinais mais favoráveis são aqui superados pelo consenso de vários motores quanto a phishing, pela semelhança com a marca, pela pouca idade do domínio e pela ausência de um perfil de tráfego estabelecido. O site também utiliza linguagem relacionada com a recuperação de Bitcoin e a segurança, temas que podem ser apelativos para campanhas de engenharia social dirigidas a utilizadores de criptomoedas. Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido no momento desta análise. Parece estar alojado por detrás da infraestrutura da Cloudflare, com servidores de nomes na Cloudflare e um IP de servidor observado associado a essa rede. DNSSEC não estava ativado e o software do servidor Web não foi identificado nos dados de análise disponíveis.
Do ponto de vista do risco técnico, as preocupações mais notáveis não dizem respeito à configuração TLS em si, mas sim aos sinais mais amplos de reputação: um domínio relativamente recente, sem classificação de tráfego estabelecida, DNSSEC não assinado e fortes deteções de phishing por parte de vários motores de segurança. O domínio também parece não ter presença relacionada com MX assinalada no contexto da análise, algo que por vezes se observa em sites de campanhas de curta duração, embora isso, por si só, não seja conclusivo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?