ledger-logm.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-logm.pages.dev
Este domínio parece ser uma página alojada na plataforma pages.dev, que é um serviço de alojamento de sites estáticos normalmente utilizado para páginas web leves e aplicações web. O nome "ledger-logm" assemelha-se bastante à marca Ledger, que é amplamente associada a carteiras físicas de criptomoedas e serviços relacionados de gestão de contas, sugerindo que a página poderá estar a tentar referenciar ou imitar esse ecossistema, em vez de representar um serviço autónomo distinto e claramente identificado.
Com base na estrutura do domínio e no contexto de análise disponível, o site não parece ser uma propriedade web importante e estabelecida, nem está classificado em medições públicas de tráfego. A configuração de alojamento indica que é servido através da infraestrutura da Cloudflare, o que é comum tanto em sites legítimos como abusivos, pelo que o alojamento, por si só, não determina a intenção. Neste caso, o padrão de nomenclatura do domínio é o indício contextual mais relevante sobre o que a página poderá estar a tentar fazer.
Avaliação de segurança de ledger-logm.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento desta análise, com 12 deteções em 91. Além disso, o domínio assemelha-se bastante a ledger.com e pode ser um sósia destinado a beneficiar da confusão com a marca Ledger. Essa semelhança, combinada com a ausência de uma classificação pública de tráfego e com o padrão de nomenclatura suspeito, aumenta materialmente o perfil de risco, embora a análise de malware não tenha identificado ficheiros maliciosos no conteúdo amostrado.
As verificações em listas negras e bases de dados de ameaças apresentaram resultados mistos, em vez de estarem totalmente limpas: as principais bases de dados focadas em conteúdo não reportaram o domínio no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Uma listagem de reputação de correio baseada em DNS é um sinal mais fraco do que listagens diretas de phishing ou malware, mas ainda assim acrescenta uma nota menor de cautela. Com base nestas conclusões, este website pode apresentar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Cloudflare e resolve para o endereço IP 188.114.96.2, com o servidor identificado como cloudflare e a localização de alojamento reportada em Toronto, Canada. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-10-22, o que indica que o transporte encriptado estava disponível no momento da análise. O domínio está registado desde 2020-09-02 e está definido para expirar em 2027.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar de validação DNSSEC. O contexto da análise também assinala a ausência de registos MX e de classificação pública de tráfego, o que pode ser consistente com uma landing page de finalidade restrita, em vez de um website operacional completo. Embora estas características técnicas não sejam conclusivas por si só, alinham-se com um perfil de menor confiança quando consideradas em conjunto com as deteções de phishing e a semelhança com a marca.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?