ledger-io-live-cdn.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-io-live-cdn.pages.dev
Este domínio parece estar alojado numa plataforma de aplicações na cloud sob o namespace pages.dev, que é normalmente utilizado para sites estáticos e implementações web leves. Com base na cadeia do domínio, parece fazer referência a "Ledger", uma marca bem conhecida de carteiras físicas de criptomoeda, ao mesmo tempo que acrescenta termos adicionais como "io", "live" e "cdn". Esse padrão de nomenclatura pode sugerir uma tentativa de parecer relacionado com infraestrutura de criptomoeda, acesso a contas ou recursos de distribuição de conteúdos.
Há evidência limitada de um website empresarial autónomo completo neste subdomínio nos dados de análise fornecidos. Os recursos observados apontam principalmente para ativos da plataforma e de tratamento de erros, o que pode indicar que a página estava inativa, indisponível ou a apresentar um estado de erro intermédio no momento desta análise. Tendo em conta a estrutura do hostname com referência à marca e a ausência de sinais mais amplos de identidade do site, a página pode ter sido destinada a uma campanha direcionada em vez de um website público convencional.
Avaliação de segurança de ledger-io-live-cdn.pages.dev
Os indicadores de risco mais fortes nesta análise resultam do consenso alargado entre motores de segurança e do próprio nome de domínio. No momento desta análise, 15 em 91 motores de segurança assinalaram o URL, sendo que a maioria dessas deteções descrevia comportamento relacionado com phishing. Além disso, o domínio assemelha-se bastante a ledger.com e pode ser um look-alike destinado a parecer associado a essa marca. Essa semelhança é particularmente relevante porque páginas de personificação com temática de criptomoeda são normalmente usadas para capturar credenciais de carteiras, seed phrases ou outras informações sensíveis.
Outros sinais são mistos, mas não superam as preocupações com phishing. Uma análise de malware não identificou ficheiros maliciosos no momento da análise, e as principais bases de dados de ameaças focadas em conteúdos aqui listadas não reportaram o domínio. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. O domínio também não tem classificação de tráfego, e a análise assinala sinais de alerta adicionais, como a ausência de registos MX.
Em conjunto, as deteções de phishing por múltiplos motores e a forte semelhança com uma marca conhecida de criptomoeda aumentam materialmente o risco, embora algumas fontes de blacklist estivessem limpas no momento desta análise. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, com expiração indicada como 2026-10-30. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.97.0, com nameservers da Cloudflare e identificação do servidor web consistente com essa plataforma. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC.
De uma perspetiva de risco técnico, as principais preocupações não são a validade do certificado nem a qualidade do alojamento, mas sim o padrão do domínio, os sinais de reputação e a provável utilização de um subdomínio alojado na cloud que pode ser criado rapidamente e alterado com rapidez. O conteúdo da página observado na análise parece limitado e inclui ativos relacionados com a Cloudflare, o que pode refletir uma página de erro ou um estado de implementação transitório no momento da inspeção.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?