ledger-login-web-conect-web-sso-in.typedream.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de ledger-login-web-conect-web-sso-in.typedream.app
Este domínio parece alojar uma página web apresentada como uma página de início de sessão ou de suporte relacionada com a Ledger, com base na cadeia do domínio e no título da página "Ledger® Live: Login | Getting started | | Ledger® Support." A Ledger é amplamente conhecida pelas carteiras físicas de criptomoedas e pelo software de gestão de contas, pelo que o objetivo aparente desta página pode ser atrair utilizadores que procuram acesso à carteira, ajuda de integração ou suporte de conta.
O site está alojado como um subdomínio em typedream.app, que é uma plataforma de criação de websites e não o domínio corporativo principal da Ledger. O padrão de nomenclatura "ledger-login-web-conect-web-sso-in" e os metadados genéricos "A website made with Typedream" sugerem que esta pode ser uma página de destino personalizada criada através de um serviço de publicação de terceiros, e não uma propriedade de suporte oficial pertencente à marca.
Com base no conteúdo e na nomenclatura disponíveis, a página parece visar utilizadores de criptomoedas e pode estar a tentar assemelhar-se a uma experiência oficial de início de sessão ou de suporte da Ledger. O operador não está claramente identificado nos dados de análise fornecidos, e a utilização de um subdomínio de plataforma em vez do domínio principal da marca pode justificar um escrutínio adicional.
Avaliação de segurança de ledger-login-web-conect-web-sso-in.typedream.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, com a maioria das deteções a descrever phishing ou comportamento malicioso. Além disso, o título da página faz referência à marca Ledger, enquanto o domínio se assemelha bastante a ledger.com e pode ser uma imitação destinada a captar utilizadores que procuram o website legítimo da Ledger. Essa semelhança é uma preocupação significativa porque páginas de personificação relacionadas com criptomoedas são frequentemente usadas para recolher credenciais de carteiras, seed phrases ou outras informações sensíveis.
Os dados de blacklist e reputação eram mistos, em vez de totalmente limpos. As principais bases de dados de ameaças centradas em conteúdo na análise fornecida não reportaram listagens no momento da verificação, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Uma análise de malware também reportou uma deteção genérica potencialmente suspeita na página, que por si só teria baixa confiança, mas aqui surge juntamente com deteções mais amplas de phishing e com o padrão de domínio semelhante à marca.
O domínio tem vários anos, o que por vezes pode reduzir o risco, mas a idade, por si só, não supera a combinação de deteções de phishing por múltiplos motores, a imitação de uma marca de criptomoedas bem conhecida, a ausência de ranking e a utilização de um subdomínio de criador de sites de terceiros para uma suposta página de início de sessão/suporte. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração indicada como 2026-10-24. É servido através da infraestrutura da Cloudflare no endereço IP 188.114.96.2, com nameservers da Cloudflare e alojamento geolocalizado em Toronto, Canadá, nos dados da análise. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS indica apenas transporte encriptado e não deve ser tratada como prova de legitimidade. A página parece estar implementada num subdomínio Typedream, ao mesmo tempo que apresenta branding temático da Ledger, o que pode ser inconsistente com o que os utilizadores normalmente esperariam de um portal oficial de conta de criptomoedas. Não foi reportada qualquer atividade de iframe, e as referências externas eram limitadas, mas o perfil geral da infraestrutura é consistente com uma página de destino alojada leve, e não com um serviço oficial claramente atribuível.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?