ledger-login-ledger-us-en.typedream.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de ledger-login-ledger-us-en.typedream.app
O domínio ledger-login-ledger-us-en.typedream.app parece ser uma página alojada na plataforma de criação de sites Typedream e apresentada como uma página de início de sessão da Ledger para utilizadores de carteiras de criptomoedas. O título da página, "Ledger® : Login | Most Secure Crypto Wallet," sugere que está a tentar visar visitantes que procuram acesso à conta ou à carteira Ledger, enquanto a estrutura mais ampla do domínio não corresponde ao domínio corporativo principal da Ledger.
Com base na formulação do domínio e nas classificações disponíveis, esta página parece estar posicionada no espaço financeiro ou das criptomoedas, especificamente em torno do acesso à carteira ou da autenticação de conta. No entanto, a utilização de um subdomínio longo com marca numa plataforma de alojamento de terceiros, combinada com conteúdo visível mínimo da página na captura de ecrã, pode indicar que não se trata de uma propriedade oficial operada pela marca.
O próprio domínio está registado através de um registrador generalista e utiliza fornecedores comuns de infraestrutura web, mas isso, por si só, não estabelece legitimidade. Com base nos metadados disponíveis e no padrão de nomenclatura, a página parece ter sido concebida para se assemelhar ou fazer referência aos serviços da Ledger, em vez de operar como um website com marca independente.
Avaliação de segurança de ledger-login-ledger-us-en.typedream.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, o domínio assemelha-se bastante a ledger.com em linguagem corrente e pode ser um sósia destinado a captar visitantes que procuram o website legítimo da Ledger. Essa semelhança é particularmente preocupante porque o título da página faz referência explícita ao acesso de início de sessão da Ledger num contexto de criptomoedas, que é uma área-alvo comum para roubo de credenciais.
Uma análise de malware produziu apenas uma deteção suspeita genérica, em vez de uma família de malware identificada, o que por si só seria um sinal fraco. No entanto, neste caso, isso é superado pelo consenso mais amplo de phishing entre vários motores. Os dados de blacklist foram mistos: as principais bases de dados de ameaças focadas em conteúdo nos resultados fornecidos não o detetaram no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que constitui um sinal cautelar menor, e não prova direta de conteúdo web malicioso.
O domínio tem cerca de cinco anos, o que por vezes pode reduzir a preocupação, mas a idade, por si só, não compensa a combinação de classificações de phishing, semelhança com a marca, ausência de classificação de tráfego e utilização de um subdomínio alojado que parece imitar uma marca financeira. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados generalista, com expiração indicada para 2026-10-24. É servido através da infraestrutura da Cloudflare no endereço IP 188.114.97.0, com nameservers da Cloudflare e dados de localização de alojamento a apontar para Toronto, Canadá. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a página parece ser construída com uma framework JavaScript moderna e disponibilizada através de uma plataforma de criação de sites de terceiros, conforme indicado pela marca Typedream e pelos caminhos de recursos ao estilo do Next.js. Embora a configuração do certificado e da CDN seja padrão, estas são escolhas de infraestrutura comuns e não verificam, por si só, a autenticidade. A principal preocupação técnica aqui não é uma fraqueza de TLS, mas a aparente utilização de alojamento comoditizado e de padrões de marca que podem favorecer a personificação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?