ledgerlive-connect.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledgerlive-connect.pages.dev
O domínio ledgerlive-connect.pages.dev parece estar alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e aplicações web sob o subdomínio pages.dev. Com base no nome, parece ter sido concebido para fazer referência a "Ledger Live", que está associado à gestão de carteiras de criptomoedas, acesso a contas e fluxos de trabalho de conectividade de dispositivos.
Este hostname específico não parece representar, por si só, um website corporativo amplo nem um serviço ao consumidor estabelecido. Em vez disso, pode tratar-se de uma página de finalidade única ou de uma implementação ao estilo de campanha alojada num ambiente mais amplo de publicação na cloud. Dado o padrão de nomenclatura e a formulação relacionada com criptomoedas, a página pode destinar-se a atrair utilizadores que procuram funcionalidades de ligação de carteira ou de acesso a conta.
Avaliação de segurança de ledgerlive-connect.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o nome de domínio assemelha-se bastante à marca Ledger Live e pode ser uma imitação destinada a captar utilizadores que procuram um serviço legítimo de carteira de criptomoedas. Esse tipo de padrão de nomenclatura pode aumentar o risco de roubo de credenciais, recolha de seed phrases de carteiras ou pedidos de ligação fraudulentos.
Outros resultados da análise foram mistos. Uma análise de malware não detetou ficheiros assinalados no momento da análise, e as principais bases de dados de ameaças focadas em conteúdo nos dados fornecidos não reportaram listagens ativas. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. O site também não está classificado nos principais dados de tráfego, o que pode sugerir legitimidade limitada ou uma campanha direcionada de forma restrita.
Considerados em conjunto, as deteções de phishing em vários motores de segurança sobrepõem-se aos sinais secundários mais limpos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para o endereço IP 188.114.97.2, com o alojamento atribuído à CloudFlare, Inc. em Toronto, Canada. Utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-11-27, o que indica que o transporte encriptado estava disponível no momento da análise. O domínio utiliza nameservers da Cloudflare e o seu estado DNSSEC é unsigned.
Do ponto de vista técnico, a utilização de um certificado válido e de alojamento em CDN convencional não indica, por si só, legitimidade, uma vez que as plataformas cloud são normalmente utilizadas tanto por publicadores legítimos como por campanhas abusivas. Não foram assinalados ficheiros maliciosos na análise de ficheiros fornecida, mas a combinação de uma implementação alojada na cloud, nomenclatura semelhante a uma marca e deteções de phishing por múltiplos motores continua a ser uma preocupação digna de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?