ledger-eng-begin.typedream.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de ledger-eng-begin.typedream.app
Este domínio parece alojar uma página web que se apresenta como um site de carteira de criptomoedas e serviço Web3 relacionado com Ledger. O título da página, a identidade visual e a captura de ecrã fazem referência a Ledger e Ledger Live, e o conteúdo promove transferências de software de carteira de criptomoedas para várias plataformas, incluindo Windows, macOS, Linux, iOS e Android.
No entanto, o site está alojado num subdomínio typedream.app em vez do domínio principal da marca Ledger, e os metadados indicam que foi criado com um construtor de websites. Com base na estrutura do domínio e no conteúdo visível, esta página parece imitar a identidade visual do conhecido ecossistema de carteiras físicas de criptomoedas Ledger, em vez de funcionar como um website corporativo oficial.
Avaliação de segurança de ledger-eng-begin.typedream.app
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, o domínio assemelha-se bastante a ledger.com em linguagem simples e pode ser um sósia destinado a imitar a marca Ledger. A captura de ecrã e o título da página também reforçam essa impressão ao utilizarem a identidade visual da Ledger enquanto operam a partir de um subdomínio typedream.app não relacionado.
Os resultados das listas de bloqueio foram mistos, em vez de uniformemente limpos. As principais bases de dados de conteúdo malicioso aqui apresentadas não detetaram uma ameaça no momento desta análise, mas o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal de cautela mais fraco e não é, por si só, prova de conteúdo web nocivo. Uma análise de malware também produziu uma deteção suspeita de baixa confiança na página, embora esse sinal seja menos significativo do que o consenso mais amplo de phishing entre vários motores.
Em conjunto, a semelhança com a marca, as classificações orientadas para phishing e as deteções por vários motores sugerem que este site pode representar riscos potenciais para os visitantes, especialmente para qualquer pessoa a quem seja pedido que transfira software, introduza credenciais de carteira ou ligue uma carteira de criptomoedas.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, com a infraestrutura de alojamento e reverse-proxy aparentemente fornecida através da Cloudflare. O IP do servidor resolve para infraestrutura da Cloudflare no Canadá, e o domínio utiliza nameservers da Cloudflare. A presença de SSL indica transporte encriptado, mas não deve ser tratada como prova de legitimidade.
O domínio tem cerca de cinco anos, o que por vezes pode reduzir o risco de forma isolada, mas neste caso isso é superado pelas deteções relacionadas com phishing e pela aparente imitação de uma marca de criptomoedas bem conhecida. O DNSSEC parece não estar assinado, e os metadados da página sugerem que o conteúdo é entregue através de uma configuração de construtor de sites, em vez de uma infraestrutura corporativa oficial dedicada.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?