ledger-liv-deskktop.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-liv-deskktop.pages.dev
Este domínio parece ser um site alojado no Cloudflare Pages que utiliza o serviço de subdomínio pages.dev em vez de um domínio de marca autónomo. Com base no nome "ledger-liv-deskktop", parece fazer referência à Ledger, uma conhecida marca de carteiras físicas de criptomoedas, e poderá estar a tentar evocar suporte de desktop do Ledger Live ou funcionalidades relacionadas com descarregamento.
O contexto de análise disponível não mostra indícios de um website independente substancial ou de uma presença empresarial, e o domínio não está classificado nas principais listas de tráfego. O padrão de nomenclatura, combinado com a semelhança com ledger.com, sugere que a página poderá destinar-se a atrair utilizadores que procuram software Ledger, acesso a contas ou recursos de apoio ao cliente no espaço das criptomoedas.
Avaliação de segurança de ledger-liv-deskktop.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, o domínio assemelha-se muito a ledger.com na grafia simples e na estrutura, o que pode indicar um site imitador concebido para captar visitantes que procuram a marca legítima Ledger. Essa semelhança é particularmente preocupante num contexto de criptomoedas, onde páginas de personificação são frequentemente usadas para roubar credenciais de carteiras, seed phrases ou outras informações sensíveis.
Os resultados de blacklist e de bases de dados de ameaças foram mistos, em vez de uniformemente limpos. As principais bases de dados de conteúdo malicioso não detetaram ameaças no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. A análise de ficheiros de malware não identificou ficheiros maliciosos no conjunto limitado examinado, mas isso não se sobrepõe ao consenso mais amplo de phishing de múltiplos motores de segurança nem ao forte padrão de imitação de marca.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.97.0, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. A validade do certificado indica que o transporte encriptado estava disponível no momento da análise, mas HTTPS, por si só, não deve ser tratado como prova de legitimidade. O domínio utiliza nameservers da Cloudflare e o seu estado DNSSEC parece não estar assinado.
O contexto da análise sugere uma implementação alojada leve, em vez de um serviço autónomo maduro. O domínio tem vários anos, mas é um subdomínio pages.dev, o que significa que o sinal de antiguidade poderá ser menos tranquilizador do que seria para um domínio principal de marca estabelecido há muito tempo. Não foram identificados ficheiros assinalados nem ameaças baseadas em iframe na análise limitada de malware, embora os dados de reputação mais amplos suscitem preocupações mais significativas do que a própria configuração de alojamento.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?