ledger-connect-live-app.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-connect-live-app.pages.dev
O domínio ledger-connect-live-app.pages.dev parece ser uma propriedade web alojada no Cloudflare Pages que utiliza uma estrutura de subdomínio em vez de um domínio de marca autónomo. Com base no nome, parece fazer referência à Ledger, uma conhecida marca de carteiras físicas de criptomoedas, e pode destinar-se a apresentar funcionalidades relacionadas com conta, carteira ou ligação a visitantes que procuram serviços da Ledger.
O contexto de análise disponível não indica uma presença ampla e estabelecida de website público: o domínio não está classificado nas principais listas de tráfego e está alojado em infraestrutura cloud partilhada. O padrão de nomenclatura, em particular a inclusão de termos como "ledger", "connect", "live" e "app", pode sugerir uma tentativa de se assemelhar a uma página oficial de suporte de criptomoedas ou de acesso a carteira, em vez de um site informativo independente.
Avaliação de segurança de ledger-connect-live-app.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com as deteções a classificá-lo de forma geral como phishing ou de outro modo malicioso. Além disso, o domínio assemelha-se bastante a ledger.com em linguagem corrente e pode ser uma imitação destinada a atrair utilizadores que procuram serviços relacionados com a Ledger. Essa semelhança é uma preocupação significativa no contexto de websites temáticos de criptomoedas, onde a personificação é frequentemente usada para capturar credenciais de carteira ou frases de recuperação.
Outros elementos da análise foram mistos. Uma análise de malware não identificou ficheiros assinalados no momento da análise, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas não reportaram listagens ativas. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota. A ausência de uma classificação de tráfego e o aviso adicional de semelhança aumentam ainda mais a cautela. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.44.165, sendo o servidor web também identificado como Cloudflare. O domínio utiliza nameservers da Cloudflare e parece estar implementado através da plataforma pages.dev, que é normalmente usada para aplicações web estáticas ou leves. O DNSSEC não está ativado, uma vez que o domínio é reportado como unsigned.
Do ponto de vista técnico, a presença do certificado suporta transporte encriptado, mas não indica por si só legitimidade. A combinação de alojamento cloud partilhado, um estado DNSSEC unsigned e um subdomínio que faz referência a uma marca numa plataforma de alojamento para programadores pode justificar escrutínio adicional quando considerada em conjunto com as deteções de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?