ledger-us-livve.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-us-livve.pages.dev
Este domínio parece estar alojado na plataforma pages.dev, que é normalmente utilizada para websites estáticos e implementações de aplicações web fornecidas através da infraestrutura da Cloudflare. O nome "ledger-us-livve" assemelha-se bastante à marca Ledger e sugere conteúdo que pode estar a visar utilizadores dos EUA ou a apresentar-se como relacionado com serviços, produtos ou acesso a contas da Ledger.
Com base no padrão do domínio e no contexto da análise, este não parece ser um website corporativo amplo e estabelecido com marca própria independente. Em vez disso, pode tratar-se de uma landing page de finalidade única ou de uma propriedade web temporária implementada sob um subdomínio de uma plataforma de alojamento partilhada. Os dados disponíveis não identificam uma organização separada a operá-lo para além da infraestrutura subjacente de alojamento e de registo.
Avaliação de segurança de ledger-us-livve.pages.dev
Este domínio foi assinalado por 12 de 91 motores de segurança no momento da análise, com as deteções a descrevê-lo de forma consistente como relacionado com phishing. Além disso, o domínio assemelha-se bastante a ledger.com e pode ser uma imitação destinada a beneficiar da confusão com a marca Ledger. Essa semelhança é um fator de risco significativo, especialmente porque o site não está classificado e parece ter sinais limitados de reputação independente.
A análise de malware não identificou ficheiros maliciosos durante esta verificação, e várias bases de dados de ameaças importantes estavam limpas no momento da análise. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. Em conjunto, o consenso de phishing entre vários motores prevalece sobre a análise limpa de ficheiros e os resultados maioritariamente limpos das blacklist.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com o alojamento e a entrega web tratados através da infraestrutura da Cloudflare. O IP do servidor resolvido era 172.66.44.103, localizado no Canadá, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado com base nos registos disponíveis.
Do ponto de vista técnico, a presença de HTTPS é positiva para a segurança do transporte, mas não deve ser tratada como prova de legitimidade. O domínio está alojado num subdomínio de uma plataforma partilhada, o que pode facilitar a implementação rápida tanto de páginas legítimas como enganosas. Não foram assinalados ficheiros maliciosos na análise de ficheiros, mas os sinais mais amplos de reputação indicam potenciais preocupações relacionadas com phishing no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?