ledger-liveen.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-liveen.pages.dev
O domínio ledger-liveen.pages.dev parece estar alojado na plataforma Pages da Cloudflare, que é normalmente utilizada para publicar websites estáticos e aplicações web. Com base na cadeia do domínio, parece fazer referência a "Ledger Live", um produto associado à gestão de carteiras de criptomoedas, sugerindo que a página poderá estar a tentar apresentar-se como relacionada com acesso a contas de criptomoedas, software de carteira ou recursos de suporte.
O site não parece pertencer a um domínio empresarial autónomo amplamente reconhecido e não está classificado nas principais medições de tráfego aqui fornecidas. A utilização de um subdomínio numa plataforma de alojamento partilhado, combinada com a semelhança do domínio com o domínio de uma marca de criptomoedas bem conhecida, pode indicar que a página foi criada para uma campanha restrita ou para um fim temporário, em vez de ser um website principal estabelecido.
Avaliação de segurança de ledger-liveen.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou de outro modo malicioso. Além disso, o domínio assemelha-se bastante a ledger.com na grafia simples e na estrutura, o que pode indicar um sósia destinado a imitar uma marca de criptomoedas conhecida. Essa semelhança é particularmente relevante porque páginas de personificação com temática de criptomoedas são frequentemente utilizadas para recolher credenciais de carteira, frases de recuperação ou outras informações sensíveis.
Alguns sinais foram menos graves: a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas não reportaram entradas ativas de malware ou phishing no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é por si só um sinal mais fraco, mas ainda assim digno de nota. Em conjunto com as deteções de phishing por múltiplos motores, a ausência de classificação de tráfego e o padrão de nomenclatura semelhante ao de uma marca, o perfil de risco global parece preocupante. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação generalista, alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.178, com o alojamento geolocalizado aqui em Toronto, Canada. O servidor web é indicado como Cloudflare, e o domínio utiliza nameservers da Cloudflare. A presença de SSL indica transporte encriptado, mas não deve ser tratada como prova de legitimidade, porque páginas de phishing também utilizam frequentemente certificados HTTPS válidos.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. O próprio domínio tem vários anos, mas, como este é um subdomínio pages.dev numa plataforma de alojamento partilhado, a idade do registo principal não reflete necessariamente há quanto tempo o conteúdo específico alojado está ativo.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?