ledger-hardware-ess.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-hardware-ess.pages.dev
Este domínio parece ser uma página alojada na plataforma pages.dev, que é normalmente utilizada para websites estáticos e landing pages fornecidos através da infraestrutura da Cloudflare. Com base na cadeia de domínio "ledger-hardware-ess", o site parece fazer referência à Ledger, uma conhecida marca de hardware wallets de criptomoeda, e pode destinar-se a atrair utilizadores que procuram informações relacionadas com dispositivos ou contas Ledger.
O contexto de análise disponível não indica uma presença web ampla e estabelecida para este subdomínio específico, e este não está classificado nas principais listas de tráfego. O padrão de nomenclatura, combinado com a conclusão de semelhança em relação a ledger.com, sugere que a página pode estar a apresentar-se de uma forma que se assemelha a um recurso oficial relacionado com criptomoedas ou hardware wallets, em vez de um serviço independente com marca claramente identificada.
Avaliação de segurança de ledger-hardware-ess.pages.dev
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing. Além disso, o domínio assemelha-se bastante a ledger.com e pode ser uma imitação destinada a captar visitantes que procuram a marca legítima Ledger. Essa semelhança é aqui uma preocupação relevante, especialmente porque o domínio não é um domínio principal conhecido da marca e não tem uma classificação de tráfego estabelecida.
Outros sinais são mistos. Uma análise de malware não detetou ficheiros maliciosos no momento da análise, e as principais blocklists de conteúdo malicioso referenciadas na análise estavam, em grande medida, limpas. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota. A combinação de sinalizações de phishing por vários motores e do padrão de nomenclatura semelhante ao de uma marca prevalece sobre os resultados mais limpos da análise de ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para o endereço IP 172.66.46.245, com o alojamento geolocalizado em Toronto, Canadá, com base nos dados de IP disponíveis. Utiliza um certificado SSL válido emitido pela Google Trust Services, que expira em 2026-10-06, o que indica que o suporte HTTPS encriptado estava presente no momento da análise. O servidor web é indicado como Cloudflare, e o domínio utiliza nameservers da Cloudflare.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, mas a preocupação mais forte é reputacional e não infraestrutural: vários motores de segurança classificaram o URL como phishing, e o padrão de nomenclatura do domínio assemelha-se ao de uma conhecida marca de criptomoedas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?