ledger-deskto-support.square.site
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-deskto-support.square.site
Este domínio parece alojar uma página com temática da Ledger, uma conhecida marca de carteiras físicas de criptomoedas e do seu software de desktop Ledger Live. O título da página e o conteúdo visível sugerem que apresenta informações de configuração, suporte ou promocionais para produtos Ledger, incluindo dispositivos de carteira de criptomoedas e software relacionado.
No entanto, o site não está no domínio principal da Ledger e, em vez disso, utiliza um subdomínio square.site associado a uma plataforma de criação de sites alojados. Com base na estrutura do domínio, na identidade visual e no conteúdo da página, parece tratar-se de uma página de terceiros que tenta assemelhar-se às páginas oficiais de suporte ou de produtos da Ledger, em vez de um website empresarial com marca própria independente.
Avaliação de segurança de ledger-deskto-support.square.site
Estavam presentes múltiplos indicadores de risco no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, tendo vários deles classificado-o como phishing ou malicioso. Além disso, uma base de dados de ameaças listava o domínio, e o endereço IP do domínio estava listado numa blocklist de reputação de correio. A página também se assemelha de perto à identidade visual oficial da Ledger, ao mesmo tempo que utiliza um subdomínio alojado diferente, o que pode indicar uma página imitadora destinada a imitar a marca legítima.
Embora a análise de malware não tenha reportado ficheiros maliciosos confirmados, atribuiu uma heurística suspeita genérica ao domínio e a vários recursos associados. Esse tipo de heurística, por si só, teria baixa confiança, mas aqui é superado pelo consenso mais amplo de phishing entre múltiplos motores, pela semelhança com a marca, pela ausência de uma classificação de tráfego e pela utilização de um subdomínio de criador de sites alojado para uma página que se apresenta como conteúdo de suporte ou software de desktop relacionado com a Ledger.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado Let's Encrypt válido, definido para expirar em outubro de 2026. Parece estar alojado pela Weebly em infraestrutura colocada atrás da Cloudflare, com geolocalização do IP do servidor em Oakland, Estados Unidos. O domínio utiliza nameservers da AWS e o DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, a presença de TLS indica apenas transporte encriptado e não valida a legitimidade do conteúdo. A combinação de um subdomínio square.site alojado, DNSSEC não assinado, ausência evidente de MX no contexto da verificação de semelhança e deteções relacionadas com phishing em múltiplos motores de segurança pode constituir preocupações relevantes no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?