ledger-live-cloud-can.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-live-cloud-can.pages.dev
O domínio ledger-live-cloud-can.pages.dev parece ser uma página alojada na plataforma Pages da Cloudflare, e não um domínio empresarial principal autónomo. Com base na cadeia do domínio, parece ter sido concebido para fazer referência a "Ledger" e "Ledger Live", que são normalmente associados à gestão de carteiras de criptomoedas e a fluxos de trabalho de acesso a contas. Os dados de categorização disponíveis também o colocam num contexto relacionado com phishing e fraude, e não como um website normal de produto ou informativo.
O padrão de nomenclatura sugere que a página pode destinar-se a atrair utilizadores que procuram serviços relacionados com Ledger, acesso cloud ou suporte de carteira. Por estar alojado sob um subdomínio pages.dev partilhado e não parecer ter uma identidade de marca independente significativa própria, o site pode estar a funcionar como uma página de campanha, página de destino temporária ou portal de imitação, em vez de um serviço autónomo estabelecido.
Avaliação de segurança de ledger-live-cloud-can.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, o domínio assemelha-se bastante a ledger.com e pode ser uma imitação destinada a beneficiar da confusão com a marca legítima Ledger. Essa semelhança é uma preocupação significativa mesmo independentemente de deteções do tipo malware, especialmente numa página com temática de criptomoedas, onde o roubo de credenciais ou burlas de recuperação de carteira são comuns.
A análise de malware não identificou ficheiros maliciosos no conteúdo amostrado, e as principais bases de dados de ameaças centradas em conteúdo aqui apresentadas não reportaram listagens ativas de malware ou phishing no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. A preocupação mais forte decorre das deteções de phishing por múltiplos motores, da categorização relacionada com phishing, da ausência de classificação de tráfego e do padrão de nomenclatura semelhante a uma marca. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Cloudflare utilizando o servidor web cloudflare, com o IP do servidor a resolver para 172.66.47.148 e os dados de geolocalização a apontarem para Toronto, Canada. Apresenta um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em 2026-10-06. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não confirma legitimidade.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O domínio tem aproximadamente seis anos, embora, por se tratar de um subdomínio alojado numa plataforma partilhada, a idade por si só possa não refletir a idade ou a fiabilidade do conteúdo específico da página. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página fornecida, mas os sinais de reputação mais amplos continuam a ser preocupantes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?