ledger-stert-feq.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-stert-feq.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. Com base na cadeia do domínio, parece fazer referência à marca Ledger enquanto utiliza um padrão ortográfico alterado, em vez de se apresentar como um projeto ou organização claramente independente.
Não existe uma classificação de tráfego estabelecida para este subdomínio, e o contexto de análise disponível não indica que a partir dele opere uma empresa, órgão de comunicação social ou serviço bem conhecido. A semelhança com ledger.com sugere que a página pode ter sido concebida para atrair visitantes à procura de conteúdos, serviços ou acesso a contas relacionados com Ledger.
Avaliação de segurança de ledger-stert-feq.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento da análise, com 12 em 91 deteções. Além disso, o domínio assemelha-se bastante a ledger.com na grafia simples e na estrutura, o que pode indicar uma configuração imitadora destinada a imitar ou intercetar tráfego destinado à marca legítima Ledger. A ausência de uma classificação de tráfego e a nota adicional da análise sobre a falta de configuração de correio contribuem para o perfil geral de cautela.
A análise de malware não identificou ficheiros assinalados nem recursos externos maliciosos durante esta verificação, e as principais bases de dados de ameaças centradas em conteúdo estavam em grande parte limpas no momento da análise. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Em conjunto, as deteções de phishing por múltiplos motores e a forte semelhança com uma marca conhecida são mais significativas do que a análise limpa de ficheiros.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.44.127, com um certificado TLS válido emitido pela Google Trust Services e uma data de expiração em outubro de 2026. O servidor web parece ser Cloudflare, e os nameservers também são operados pela Cloudflare. O DNSSEC parece não estar assinado no momento da análise.
Do ponto de vista técnico, a configuração de alojamento e de certificado parece padrão para um site moderno alojado, mas a qualidade da infraestrutura por si só não reduz o risco de phishing. As principais preocupações aqui são reputacionais e não criptográficas: múltiplas deteções de phishing, um padrão de domínio imitador, nenhuma classificação de tráfego observada e uma listagem menor numa blocklist de reputação de correio.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?