ledger-us-livee-desktop.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-us-livee-desktop.pages.dev
Este domínio parece estar alojado num subdomínio Cloudflare Pages e utiliza um nome que faz referência a "Ledger", uma marca bem conhecida de carteiras físicas de criptomoedas. Com base apenas na cadeia do domínio, poderá destinar-se a apresentar conteúdo relacionado com software de desktop Ledger, acesso a contas ou gestão de carteiras, em vez de representar um serviço de marca independente com uma identidade própria distinta.
O contexto de análise disponível não indica uma presença web ampla e estabelecida para este subdomínio específico, e este não está classificado nas principais listas de tráfego. O padrão de nomenclatura, combinado com a referência à marca relacionada com criptomoedas, sugere que a página poderá estar a visar utilizadores que procuram recursos de desktop ou suporte da Ledger. Os dados fornecidos não identificam evidência clara de um operador independente para além da utilização da infraestrutura Cloudflare.
Avaliação de segurança de ledger-us-livee-desktop.pages.dev
Múltiplos sinais de segurança suscitam preocupação relativamente a este domínio no momento da análise. Foi assinalado por 13 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing. Além disso, o domínio assemelha-se bastante a ledger.com e poderá ser uma imitação destinada a atrair utilizadores que procuram a marca legítima Ledger. Essa semelhança é particularmente relevante no espaço das criptomoedas, onde páginas de personificação são frequentemente utilizadas para capturar credenciais de carteiras, seed phrases ou transferências de software.
Ao mesmo tempo, alguns sinais foram neutros: a análise de malware não identificou ficheiros assinalados, e as principais bases de dados de ameaças centradas em conteúdo nos resultados fornecidos foram reportadas como limpas no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. A ausência de uma classificação de tráfego e a nota adicional da análise sobre a falta de registos MX também poderão corresponder a um perfil de baixa confiança para uma página que faz referência a uma marca.
Considerando estes resultados em conjunto, as deteções de phishing e a forte semelhança com uma marca conhecida de criptomoedas sobrepõem-se aos sinais secundários mais limpos. Com base nestes resultados, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura Cloudflare, sendo tanto o servidor web como o alojamento atribuídos à Cloudflare e o IP resolvido localizado em Toronto, Canada. Apresenta um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-10-20. O DNS está delegado para nameservers da Cloudflare, e o DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, a presença de HTTPS é um sinal positivo básico, mas não deve ser tratada como prova de legitimidade. As principais preocupações técnicas neste caso não estão relacionadas com o certificado; decorrem de sinais de reputação, deteções de phishing em múltiplos motores de segurança e do padrão de nomenclatura do domínio que se assemelha a uma marca numa plataforma de subdomínios alojados.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?