ledger-live-use.pages.dev
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-live-use.pages.dev
ledger-live-use.pages.dev parece ser uma página web alojada no Cloudflare Pages sob o serviço de subdomínio pages.dev. Com base na formulação do domínio, parece fazer referência à Ledger, uma conhecida marca de carteira física de criptomoedas e gestão de contas, e pode destinar-se a atrair utilizadores que procuram acesso ou recursos de suporte relacionados com Ledger Live.
Os dados de classificação disponíveis colocam este domínio em categorias relacionadas com phishing e fraude, em vez de o apresentarem como um website normal de produto, documentação ou corporativo. A ausência de uma classificação de tráfego e a utilização de um subdomínio alojado em vez de um domínio principal da marca podem indicar uma página descartável ou de estilo campanha, em vez de um serviço autónomo estabelecido.
Avaliação de segurança de ledger-live-use.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, o nome de domínio assemelha-se bastante a ledger.com e pode ser uma imitação destinada a captar visitantes que procuram o serviço legítimo da Ledger. Essa semelhança é um sinal de alerta significativo, especialmente no contexto das criptomoedas, onde páginas de personificação são frequentemente usadas para roubar credenciais ou frases de recuperação.
Os dados de blacklist e reputação foram mistos. As principais bases de dados de conteúdo malicioso aqui apresentadas estavam em grande parte limpas, mas o endereço IP do domínio constava numa blocklist de reputação de correio, e estavam presentes duas entradas genéricas em bases de dados de ameaças. A própria análise de malware não reportou ficheiros infetados, mas isso não compensa os sinais mais fortes relacionados com phishing, uma vez que as páginas de recolha de credenciais frequentemente contêm pouco ou nenhum malware convencional.
Em conjunto, a combinação de deteções de phishing por múltiplos motores, categorização relacionada com fraude e a semelhança do domínio com uma marca de criptomoedas bem conhecida sugere que este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para um endereço IP associado ao alojamento da Cloudflare no Canadá. Apresenta um certificado TLS válido emitido pela Google Trust Services, o que indica que o transporte encriptado estava disponível no momento do teste. O servidor web foi identificado como Cloudflare, e o domínio utiliza nameservers da Cloudflare.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. O domínio tem cerca de cinco anos, mas, por estar alojado como um subdomínio pages.dev, a idade por si só pode não refletir a idade ou a legitimidade do conteúdo específico da página atualmente aí implementado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?