ledger-live-us-web.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-live-us-web.pages.dev
O domínio ledger-live-us-web.pages.dev parece ser uma página alojada no Cloudflare Pages, e não um domínio empresarial principal autónomo. Com base no nome, parece destinar-se a fazer referência à Ledger e ao seu software de carteira de criptomoedas Ledger Live, normalmente associado à gestão de carteiras de hardware e ativos digitais. A utilização de um subdomínio em pages.dev sugere que poderá tratar-se de uma página de projeto alojada, página de destino ou implementação temporária, e não de um website corporativo oficial.
O padrão de nomenclatura assemelha-se fortemente à marca utilizada no ecossistema das carteiras de criptomoedas, em particular em torno do acesso a contas, gestão de carteiras ou transferências de software. No entanto, o domínio em si não é o domínio principal ledger.com, e o contexto de análise disponível indica que poderá estar a apresentar-se de uma forma que pode ser confundida com a marca legítima Ledger. Com base na estrutura do domínio e nas conclusões da análise, esta página parece estar relacionada com conteúdo temático de criptomoedas e poderá estar a tentar atrair utilizadores que procuram serviços Ledger Live.
Avaliação de segurança de ledger-live-us-web.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento da análise, com 13 deteções em 91. Além disso, o domínio assemelha-se muito a ledger.com na formulação simples e poderá ser um sósia destinado a captar tráfego de utilizadores que procuram o website oficial da Ledger ou a aplicação Ledger Live. Essa semelhança é aqui um fator de risco significativo, especialmente porque o domínio está alojado num subdomínio genérico pages.dev, em vez de no domínio principal da marca.
Outros sinais foram mistos. A análise de malware não identificou ficheiros assinalados, e as principais verificações de listas de bloqueio de conteúdo malicioso foram reportadas como limpas no momento da análise. No entanto, o endereço IP do domínio constava de uma lista de bloqueio de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota como cautela menor. O domínio também não tinha classificação de tráfego mensurável nos dados fornecidos, o que pode ser consistente com páginas de campanha com pouca visibilidade ou recentemente implementadas, embora o próprio registo do subdomínio não seja totalmente novo.
Em conjunto, as deteções de phishing e a forte semelhança com uma marca de criptomoedas bem conhecida sobrepõem-se aos sinais secundários mais limpos. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através da infraestrutura da Cloudflare, com o alojamento atribuído à CloudFlare, Inc. e um IP do servidor observado de 188.114.96.0 em Toronto, Canada. Apresentou um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-10-12. Um certificado válido ajuda a confirmar o transporte encriptado, mas por si só não verifica que o site seja fidedigno ou oficialmente afiliado à marca referida no nome de domínio.
O DNSSEC foi reportado como unsigned, o que é comum, mas significa que as respostas DNS não parecem ter proteção de validação DNSSEC. O domínio utiliza nameservers da Cloudflare e parece estar implementado num ambiente pages.dev alojado. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros fornecida, mas os dados de reputação mais amplos e o padrão de nomenclatura suscitam mais preocupação do que a configuração básica de alojamento, por si só.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?