ledger-wallet--web.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-wallet--web.pages.dev
Este domínio parece estar alojado num subdomínio pages.dev, que é normalmente utilizado para a implementação de websites estáticos através de uma plataforma de alojamento na cloud. Com base no nome "ledger-wallet--web", o site parece fazer referência à Ledger, uma marca bem conhecida de carteiras físicas de criptomoedas, sugerindo que poderá apresentar conteúdo relacionado com carteiras, pedidos de acesso a contas ou páginas de suporte de criptomoedas.
O próprio domínio não parece representar a principal presença web oficial da Ledger. O seu padrão de nomenclatura, combinado com a configuração de alojamento e a ausência de sinais mais amplos de reputação do site, como uma classificação de tráfego, sugere que poderá tratar-se de uma página temporária ou de estilo campanha, em vez de um website empresarial autónomo estabelecido. Com base na formulação do domínio, o tema mais provável é serviços de criptomoedas ou acesso a carteiras.
Avaliação de segurança de ledger-wallet--web.pages.dev
Os resultados da análise indicam sinais de risco notáveis no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com várias deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, o domínio assemelha-se bastante a ledger.com na formulação simples e na estrutura, o que pode indicar um website imitador destinado a imitar a marca Ledger. Essa semelhança é uma preocupação significativa no contexto de páginas relacionadas com criptomoedas, onde a personificação é frequentemente utilizada para capturar credenciais de carteiras ou frases de recuperação.
Outros sinais são mistos, mas não compensam as preocupações de phishing. Uma análise de malware não identificou ficheiros maliciosos no momento da revisão, e algumas verificações de bases de dados de ameaças estavam limpas; no entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que constitui um sinal de cautela menor, e não prova direta de conteúdo web nocivo. O site também não tem classificação de tráfego e parece utilizar um subdomínio alojado em vez de uma presença de domínio de marca estabelecida há muito tempo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e é servido através da infraestrutura da Cloudflare no endereço IP 172.66.47.83. O domínio utiliza nameservers da Cloudflare e está alojado num ambiente associado à Cloudflare, sendo provável que a página tenha sido implementada através da plataforma pages.dev. A validade do certificado indica que o transporte encriptado estava disponível no momento desta análise, mas HTTPS, por si só, não verifica a legitimidade do operador ou da finalidade do site.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, o que significa que as respostas DNS não beneficiam de validação DNSSEC. O domínio está registado há vários anos, mas a utilização de um nome de subdomínio com aparência de marca, combinada com deteções de phishing por vários motores de segurança, constitui uma preocupação técnica e reputacional mais importante do que a antiguidade, por si só.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?