ledger-com-webs.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-com-webs.pages.dev
O domínio ledger-com-webs.pages.dev parece ser uma página alojada no Cloudflare Pages, e não um domínio empresarial principal e autónomo. Com base no nome, parece ter sido concebido para fazer referência à Ledger ou assemelhar-se a ela, uma marca bem conhecida de hardware wallet de criptomoedas e respetivo ecossistema de serviços web. A utilização de um termo de marca combinado com palavras adicionais num subdomínio pages.dev pode indicar uma página de destino temporária, página de campanha ou site não oficial, em vez de uma propriedade web corporativa estabelecida.
O contexto de análise disponível não mostra uma atribuição normal de categoria empresarial, e o domínio não está classificado entre os sites amplamente visitados. Em conjunto com o padrão de nomenclatura e as deteções orientadas para phishing nos resultados da análise, a página pode ter sido destinada a atrair utilizadores que procuram serviços, suporte ou acesso a contas relacionados com Ledger. Com base nos dados disponíveis, seria mais apropriado tratá-la como uma página relacionada com criptomoedas com possíveis características de personificação.
Avaliação de segurança de ledger-com-webs.pages.dev
Múltiplos sinais de segurança suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 12 de 91 motores de segurança, com as deteções a descrevê-lo de forma consistente como phishing. Além disso, o domínio assemelha-se muito a ledger.com e pode ser uma imitação destinada a beneficiar da confusão com a marca legítima Ledger. Essa semelhança é um fator de risco significativo, mesmo independentemente dos resultados da análise de ficheiros de malware.
A análise de malware ao nível dos ficheiros não identificou ficheiros maliciosos durante esta verificação, e várias bases de dados de ameaças importantes estavam limpas no momento da análise. No entanto, esses resultados limpos são aqui superados pelo consenso de phishing em vários motores, pelo padrão de nomenclatura suspeito semelhante a uma marca e pela ausência de indicadores mais amplos de reputação do site, como uma classificação de tráfego. O endereço IP do domínio também constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim acrescenta um pequeno grau de cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.44.141, com o servidor web identificado como Cloudflare. O domínio utiliza nameservers da Cloudflare e parece estar implementado na plataforma de alojamento pages.dev. A presença de SSL indica transporte encriptado, mas a encriptação por si só não valida a fiabilidade do conteúdo ou da intenção do site.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O próprio domínio tem vários anos, mas, como se trata de um subdomínio alojado numa plataforma partilhada, a idade por si só pode não refletir a idade ou legitimidade do conteúdo específico da página. Não foram assinalados ficheiros maliciosos na análise da página, mas as deteções mais amplas de phishing sugerem que a principal preocupação pode ser conteúdo enganoso ou personificação, em vez de distribuição de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?