ledger-live-us-cvk.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-live-us-cvk.pages.dev
Este domínio parece estar alojado na plataforma pages.dev, que é normalmente utilizada para websites estáticos e implementações de aplicações web. Com base na cadeia do domínio, parece fazer referência a "Ledger Live", um produto associado ao ecossistema de carteiras de criptomoeda da Ledger, e poderá destinar-se a apresentar conteúdo relacionado com acesso a contas de cripto, gestão de carteiras ou transferências de software.
O padrão de nomenclatura do domínio é digno de nota porque se assemelha bastante à marca Ledger, ao mesmo tempo que acrescenta termos e caracteres extra. Em vez de parecer ser um domínio principal oficial da marca, poderá tratar-se de um subdomínio criado separadamente numa plataforma de alojamento. Com base nos dados disponíveis, esta configuração poderá ser utilizada para páginas de teste benignas, mas também poderá ser usada para imitar um serviço de criptomoeda conhecido.
Avaliação de segurança de ledger-live-us-cvk.pages.dev
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com múltiplas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o domínio assemelha-se bastante a ledger.com e poderá ser um sósia destinado a beneficiar da confusão com a marca legítima Ledger. Essa semelhança é uma preocupação significativa no contexto de marcas relacionadas com criptomoedas, onde páginas de personificação são normalmente usadas para capturar credenciais de carteiras, seed phrases ou outras informações sensíveis.
Outros sinais são mistos. Uma análise de malware não identificou ficheiros assinalados no momento da análise, e várias bases de dados de ameaças importantes não listaram o domínio. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. O site também não tem uma classificação de tráfego significativa e utiliza um subdomínio alojado em vez de um domínio oficial de marca óbvio, o que poderá aumentar o perfil geral de cautela.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.44.63, com o servidor identificado como Cloudflare e dados de geolocalização a apontar para Toronto, Canadá. O domínio tem aproximadamente seis anos, foi registado através da CloudFlare, Inc. e está configurado com nameservers da Cloudflare.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Os recursos da página listados na análise são em grande parte ativos relacionados com a Cloudflare, sugerindo que o conteúdo observado poderá ter sido mínimo, protegido ou baseado em erro/intersticial no momento da inspeção. Apesar do certificado válido e da antiguidade de registo estabelecida, a principal preocupação técnica continua a ser o forte consenso de phishing por parte de múltiplos motores de segurança, combinado com a semelhança do domínio com uma marca de criptomoeda bem conhecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?