ledger-live-safe.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-live-safe.pages.dev
ledger-live-safe.pages.dev parece ser uma página alojada no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e landing pages sob o subdomínio pages.dev. Com base na cadeia do domínio, parece fazer referência a "Ledger" e "Ledger Live", que estão associados a software de gestão de carteiras de criptomoedas e a serviços de hardware wallet.
O padrão de nomenclatura sugere que a página pode estar a tentar atrair utilizadores que procuram suporte, downloads ou acesso à conta relacionados com Ledger. Como se trata de um subdomínio pages.dev e não do domínio principal da marca, não parece ser uma propriedade web corporativa oficial de ledger.com com base apenas nas informações de domínio disponíveis.
Avaliação de segurança de ledger-live-safe.pages.dev
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 14 de 91 motores de segurança, com vários scanners a classificá-lo como phishing ou malicioso. Além disso, o domínio assemelha-se bastante a ledger.com e pode ser uma imitação destinada a beneficiar da confusão com a marca legítima Ledger. A ausência de uma classificação de tráfego e os sinais de alerta adicionais relacionados com a semelhança aumentam ainda mais a preocupação.
Ao mesmo tempo, alguns sinais foram neutros: a análise de malware ao nível da página não identificou ficheiros maliciosos, e as verificações nas principais bases de dados de ameaças para URLs conhecidas de malware e phishing estavam, de resto, limpas no momento da revisão. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Em conjunto, as deteções de phishing por múltiplos motores e a forte semelhança com uma marca de criptomoedas bem conhecida têm mais peso do que a análise limpa de ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, alojado por trás da infraestrutura da Cloudflare no endereço IP 188.114.96.2 em Toronto, Canada. O servidor web parece ser Cloudflare, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a utilização de HTTPS é positiva, mas não deve ser tratada como prova de legitimidade. O domínio está alojado como um subdomínio pages.dev em vez de num domínio dedicado pertencente à marca, o que pode ser consistente com landing pages temporárias ou configurações de personificação. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, mas os sinais de reputação mais amplos continuam a ser preocupantes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?