ledger-live-desktoop.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de ledger-live-desktoop.pages.dev
O domínio ledger-live-desktoop.pages.dev aparenta apresentar-se como uma página de download e informação para Ledger Live Desktop, uma aplicação de gestão de carteiras de criptomoedas associada à marca de hardware wallet Ledger. O título da página, os metadados e o conteúdo visível sugerem que está a visar utilizadores que procuram uma aplicação de desktop para Windows, Mac e Linux, com mensagens sobre gestão de portefólio, transações seguras e orientação de configuração.
No entanto, o próprio domínio não é o domínio principal da Ledger e assemelha-se muito ao nome oficial da marca, acrescentando uma grafia alterada de “desktop”. Está alojado num subdomínio pages.dev em vez de num domínio corporativo pertencente à marca, o que pode indicar uma landing page alojada por terceiros em vez de uma propriedade oficial do fornecedor. Com base no padrão de nomenclatura e na apresentação da página, o site aparenta estar posicionado como um recurso de download “oficial” da Ledger, embora a estrutura do domínio não corresponda a essa alegação.
Avaliação de segurança de ledger-live-desktoop.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, um fornecedor de blacklist listou o domínio, enquanto as principais verificações de blacklist aqui apresentadas estavam, de resto, limpas. Embora a análise de malware não tenha detetado ficheiros assinalados no conjunto limitado examinado, esse resultado não se sobrepõe ao consenso mais amplo relacionado com phishing nos dados de reputação.
Uma preocupação particularmente importante é que este domínio se assemelha muito a ledger.com em linguagem corrente e pode ser um look-alike destinado a captar utilizadores que procuram a aplicação legítima da Ledger. A página também utiliza a formulação “Official App” e terminologia da marca Ledger, apesar de estar alojada num subdomínio pages.dev, o que pode aumentar o risco de personificação da marca ou de abuso de credenciais/downloads. A ausência de dados de ranking e os sinais de alerta adicionais assinalados no contexto da análise reforçam ainda mais uma interpretação cautelosa.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e aparenta ser servido através da infraestrutura Cloudflare a partir do endereço IP 172.66.44.161. O domínio utiliza nameservers da Cloudflare e está alojado num ambiente pages.dev, que é normalmente utilizado para implementação de sites estáticos. A validade do certificado e o alojamento suportado por CDN indicam que estava presente encriptação de transporte padrão no momento desta análise, mas HTTPS por si só não verifica a legitimidade da marca.
O domínio tem aproximadamente 5 anos, o que por vezes pode reduzir o risco de forma isolada, mas neste caso o padrão de nomenclatura do subdomínio e as deteções relacionadas com phishing são mais significativos. O DNSSEC aparenta não estar assinado, e não foi assinalado qualquer sinal de email MX no contexto da verificação de semelhança. Não foram reportados links externos assinalados, domínios referenciados nem iframes nos dados de análise fornecidos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?