ledger-nano-live.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-nano-live.pages.dev
Este domínio parece ser uma página alojada na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O nome "ledger-nano-live" sugere fortemente conteúdo relacionado com as carteiras de hardware Ledger e a aplicação de gestão de criptomoedas Ledger Live, indicando que a página poderá estar a apresentar-se como um serviço ou recurso de apoio relacionado com criptomoedas.
Com base na formulação do domínio e nas conclusões de semelhança fornecidas, o site poderá estar a tentar referenciar ou assemelhar-se à conhecida marca Ledger, em vez de operar como um serviço independente com uma marca claramente identificada. Os dados de análise disponíveis não mostram uma identidade empresarial completa nem um perfil do operador, e os recursos capturados apontam principalmente para recursos de erro e de desafio alojados na Cloudflare, em vez de um website público plenamente estabelecido.
Avaliação de segurança de ledger-nano-live.pages.dev
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 em 91 motores de segurança por atividade relacionada com phishing, o que representa um nível de consenso significativo e não um resultado heurístico isolado. Além disso, o domínio assemelha-se bastante a ledger.com na formulação simples e na estrutura, o que poderá indicar uma configuração imitadora destinada a beneficiar da confusão com a marca legítima Ledger.
Os resultados de listas de bloqueio e bases de dados de ameaças foram mistos. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não detetaram conteúdo malicioso no momento desta análise, mas o endereço IP do domínio constava numa lista de bloqueio de reputação de correio, o que é um sinal secundário mais fraco e não prova, por si só, atividade nociva do website. A própria análise de ficheiros de malware não identificou ficheiros assinalados, mas isso não se sobrepõe às deteções de phishing e às preocupações de semelhança com a marca.
O domínio tem vários anos, o que por vezes pode reduzir o risco, mas neste caso esse fator é compensado pelas deteções de phishing, pela ausência de classificação de tráfego e pela semelhança com uma conhecida marca de criptomoedas. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para um endereço IP em Toronto, Canadá. Utiliza um certificado TLS válido emitido pela Google Trust Services com expiração em outubro de 2026. O servidor web é identificado como Cloudflare, e os recursos ligados observados incluem recursos de desafio e de tratamento de erros da Cloudflare, sugerindo que a página poderá estar atualmente por trás de mecanismos de proteção ou de entrega relacionados com erros, em vez de expor diretamente uma aplicação completa.
O DNSSEC parece não estar assinado, o que não é invulgar, mas oferece menos garantias ao nível do DNS do que uma configuração assinada. O domínio está registado através da CloudFlare, Inc. e está ativo desde 2020. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas na análise da página fornecida, mas os sinais de reputação mais amplos e as características de imitação continuam a ser as preocupações mais significativas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?