ledger-lives-desktop.square.site
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-lives-desktop.square.site
Este domínio parece alojar uma página web que se apresenta como uma página de download do Ledger Live, uma aplicação de gestão de carteiras de criptomoedas associada à marca de hardware wallet Ledger. O título da página e o conteúdo visível promovem downloads para computador e dispositivos móveis para Windows, macOS, Linux, iOS e Android, e a disposição parece concebida para se assemelhar a uma página oficial de apresentação de produto para gestão de criptoativos.
Com base no hostname, o site está a funcionar como um subdomínio na plataforma de criação de websites da Square, em vez de no domínio corporativo principal da Ledger. Essa configuração pode indicar uma página de terceiros em vez de uma propriedade oficial da marca. O conteúdo e a identidade visual sugerem que a página se destina a utilizadores que procuram downloads de software da Ledger, o que a coloca no espaço de criptomoedas/software financeiro.
Avaliação de segurança de ledger-lives-desktop.square.site
Múltiplos sinais de segurança independentes suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 17 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing. Além disso, estava presente uma listagem numa base de dados de ameaças, e o domínio assemelha-se muito a ledger.com ao mesmo tempo que apresenta conteúdo de download com a marca Ledger. Em termos simples, esta combinação pode indicar uma página imitadora destinada a imitar a marca legítima Ledger e a atrair utilizadores que procuram a aplicação oficial Ledger Live.
A análise de malware não reportou ficheiros maliciosos confirmados, mas associou ao domínio e a vários recursos ligados uma heurística genérica de suspeição. Essa heurística, por si só, teria baixa confiança, mas aqui é superada pelo consenso mais amplo de phishing entre múltiplos motores e pela imitação visível da marca num subdomínio de terceiros. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não constitui, por si só, prova de conteúdo nocivo no website.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava definido para expirar em outubro de 2026. A disponibilidade de HTTPS indica que existe encriptação de transporte, mas isso não deve ser tomado como prova de legitimidade. O domínio está alojado em infraestrutura Weebly/Square, parece estar por trás da Cloudflare, resolve para um IP nos Estados Unidos e utiliza nameservers da AWS. O DNSSEC não está ativado.
Numa perspetiva de infraestrutura, este parece ser um site alojado construído numa plataforma de websites generalista, em vez de um ambiente dedicado pertencente à Ledger. A principal preocupação técnica não é a configuração TLS em si, mas a discrepância entre a marca Ledger apresentada na página e o subdomínio efetivamente alojado em square.site.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?