ledger-logn-liv.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-logn-liv.pages.dev
Este domínio parece ser uma página alojada na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. Com base na cadeia do domínio, parece fazer referência a "Ledger" e a uma forma mal escrita de "login" combinada com "live", o que sugere que poderá destinar-se a apresentar uma página de acesso a conta ou relacionada com carteira, em vez de um site informativo geral.
Não existe metadados de categoria estabelecidos associados à análise, e a evidência técnica disponível não indica a existência de uma atividade empresarial autónoma substancial ou de uma plataforma de conteúdos por detrás deste subdomínio. O padrão de nomenclatura assemelha-se bastante ao de uma marca bem conhecida de carteiras físicas de criptomoedas, pelo que a página poderá estar a tentar atrair utilizadores que procuram acesso de login ou suporte relacionado com Ledger.
Avaliação de segurança de ledger-logn-liv.pages.dev
Vários motores de segurança assinalaram este domínio durante a análise, com 14 em 91 deteções e a maioria dessas classificações a indicar preocupações relacionadas com phishing. Além disso, o domínio assemelha-se bastante a ledger.com na grafia simples e na estrutura, o que poderá indicar uma página imitadora concebida para imitar ou intercetar tráfego destinado à marca legítima Ledger. A ausência de uma classificação de tráfego e o padrão de nomenclatura suspeito reforçam essa preocupação.
Ao mesmo tempo, algumas verificações pontuais estavam limpas: a análise de malware não identificou ficheiros assinalados, e várias bases de dados de ameaças importantes não listavam o URL no momento desta análise. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. Em conjunto, os indicadores mais fortes aqui são os sinais de phishing por múltiplos motores e a forte semelhança com uma marca conhecida de criptomoedas.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare no endereço IP 172.66.47.145, com o alojamento geolocalizado em Toronto, Canadá. Apresentou um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em 2026-11-30. Um certificado válido ajuda a confirmar o transporte encriptado, mas por si só não verifica a fiabilidade ou legitimidade do conteúdo da página.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não beneficiar dessa camada adicional de integridade. O domínio é relativamente antigo para uma página suspeita, com cerca de seis anos, mas, por se tratar de um subdomínio pages.dev, o sinal de antiguidade poderá ser menos tranquilizador do que seria para um domínio principal empresarial estabelecido há muito tempo. A preocupação técnica mais forte nesta análise não é a configuração do servidor em si, mas a combinação de uma nomenclatura semelhante a marca e deteções externas de phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?