ledger-wallet-app-xxa8.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledger-wallet-app-xxa8.vercel.app
Este domínio aparenta apresentar-se como um website de carteira de criptomoedas associado à Ledger, utilizando branding como "Ledger Wallet" e texto na página que promove gestão de criptoativos, acesso à aplicação e serviços relacionados com carteiras. A captura de ecrã e os metadados sugerem que foi concebido para se assemelhar à presença online oficial de uma marca de hardware-wallet e gestão de criptomoedas.
No entanto, o hostname é um subdomínio em vercel.app e não um domínio primário oficial pertencente à marca, e o nome de domínio assemelha-se bastante a ledger.com ao acrescentar palavras e caracteres extra. Com base no conteúdo da página e no padrão de nomenclatura, esta página pode ter sido concebida para atrair utilizadores que procuram software de carteira Ledger, acesso à conta ou serviços relacionados com criptomoedas.
O site não parece ser uma loja online convencional com base na captura de ecrã fornecida. Em vez disso, aparenta funcionar como uma landing page com branding para acesso a carteira de criptomoedas ou descarregamento/utilização de aplicação, o que pode ser especialmente sensível, porque essas páginas podem solicitar credenciais da carteira, frases de recuperação ou outras informações financeiras de elevado valor.
Avaliação de segurança de ledger-wallet-app-xxa8.vercel.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com as deteções a classificá-lo de forma geral como phishing ou malicioso. Além disso, o domínio assemelha-se bastante a ledger.com e pode ser um look-alike destinado a imitar a marca Ledger. A captura de ecrã reforça essa preocupação porque utiliza de forma destacada o branding da Ledger e apresenta-se como uma página oficial de aplicação de carteira.
Os dados de blacklist eram mistos em vez de totalmente limpos: as principais bases de dados de conteúdo malicioso nos resultados fornecidos não reportaram uma listagem no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que deteções de phishing por múltiplos motores, mas ainda assim acrescenta um pequeno grau de cautela. A própria análise de ficheiros de malware não detetou ficheiros maliciosos no conteúdo amostrado, o que pode acontecer quando páginas de phishing dependem de branding enganador e recolha de credenciais em vez de malware explícito.
Em conjunto, a combinação de deteções generalizadas de phishing, semelhança com a marca, ausência de ranking e utilização de um subdomínio alojado para uma página que imita uma marca de criptomoedas bem conhecida sugere uma elevada probabilidade de abuso. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido através de uma autoridade de certificação generalista, alojado em infraestrutura da Vercel e resolvendo para um IP nos Estados Unidos. Um certificado válido indica apenas transporte encriptado e não deve ser tratado como prova de legitimidade. O domínio utiliza nameservers da Vercel e aparenta estar implementado como um subdomínio alojado, e não como um domínio primário autónomo controlado pela marca.
DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. A preocupação técnica mais notável aqui não é a configuração de TLS, mas a discrepância entre o conteúdo com branding e o padrão de alojamento/domínio: uma página temática da Ledger num subdomínio vercel.app, além de uma referência externa a outro domínio temático da Ledger, é consistente com infraestrutura frequentemente utilizada para páginas de personificação de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?