ledger.firmwaare.org
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de ledger.firmwaare.org
Atualmente, o domínio ledger.firmwaare.org parece alojar um site simples, de estilo brochura, intitulado "Beauty of Change." Com base na página inicial visível, apresenta-se como um site de serviços de beleza ou de salão, com itens de navegação comuns, como Home, Services, About, Contact e um botão "Book Now". O design da página parece ser o de uma página de destino genérica, em vez de um site empresarial desenvolvido em profundidade.
Ao mesmo tempo, o próprio nome do domínio não corresponde naturalmente à marca visível de serviços de beleza. O subdomínio usa a palavra "ledger", enquanto o domínio principal "firmwaare.org" contém uma grafia invulgar que poderá pretender assemelhar-se a um termo relacionado com tecnologia ou dispositivos. Com base nos dados disponíveis, o operador não está claramente identificado nos detalhes da análise, e o site parece utilizar alojamento partilhado básico e emissão de certificados padrão, em vez de uma infraestrutura empresarial claramente atribuível.
Avaliação de segurança de ledger.firmwaare.org
Este domínio apresenta um quadro de risco misto no momento desta análise. Por um lado, os scanners de malware e as bases de dados de listas de bloqueio não comunicaram deteções confirmadas de malware ou phishing, e os motores de segurança indicados não detetaram ameaças. Por outro lado, uma análise de malware assinalou a página principal como suspeita, e o domínio é extremamente recente, não tem classificação e não apresenta os sinais de reputação habitualmente observados em sites estabelecidos.
Uma preocupação mais significativa é o facto de o domínio se assemelhar muito ao domínio da conhecida marca Ledger e poder ser um domínio imitador destinado a tirar partido da confusão dos utilizadores. Esta preocupação é reforçada pela grafia invulgar do domínio principal, pela data de registo muito recente e pela discrepância entre o nome do domínio e o conteúdo visível da página, que se apresenta como uma página de destino genérica com temática de beleza, em vez de algo claramente relacionado com o nome no URL. Os domínios imitadores recém-criados têm frequentemente pouco ou nenhum histórico de deteção numa fase inicial, pelo que um resultado limpo nos motores de segurança não elimina, por si só, o risco.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes, particularmente devido à forte semelhança com uma marca conhecida, combinada com a criação muito recente do domínio e uma apresentação incoerente.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, que estava ativo no momento desta análise, o que significa que o tráfego poderá estar encriptado durante a transmissão. Está alojado num servidor Apache/2.4.62 com AlmaLinux e OpenSSL/3.5.5, e o IP do servidor está geolocalizado em Dublin, Irlanda, com o alojamento atribuído à Easyspace Limited. Os servidores de nomes são fornecidos através da Cloudflare.
O DNSSEC parece não estar assinado, pelo que não é visível qualquer camada de validação DNSSEC na configuração atual. Os dados da análise não indicaram quaisquer indicadores importantes de malware ao nível da infraestrutura, mas a idade do domínio, de apenas alguns dias, e a utilização de um subdomínio semelhante ao de uma marca são fatores de risco técnico dignos de nota na avaliação da fiabilidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?