ledgerlive-eng.netlify.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledgerlive-eng.netlify.app
Este website parece apresentar-se como uma página de suporte ou de integração relacionada com carteiras físicas Ledger e Ledger Live. O título da página e o conteúdo visível fazem referência à configuração da Ledger, à proteção da carteira e aos primeiros passos na segurança de criptoativos, enquanto o domínio utiliza um subdomínio Netlify em vez de um domínio oficial pertencente à marca. Os metadados também contêm referências de marca mistas, incluindo tanto Ledger como Trezor, o que pode indicar conteúdo inconsistente ou copiado.
Com base na captura de ecrã e no texto da página, o site parece concebido para atrair utilizadores que procuram ajuda para configurar ou aceder a uma carteira de criptoativos. Não parece ser um recurso independente de notícias ou educativo com identificação clara do operador. Em vez disso, parece imitar o aspeto e a mensagem de uma marca bem conhecida de carteiras de criptomoeda, o que pode destinar-se a gerar confiança junto de visitantes que procuram acesso à carteira ou orientação de configuração.
Avaliação de segurança de ledgerlive-eng.netlify.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como relacionado com phishing ou fraude. O conteúdo da página também parece fazer referência a uma marca bem conhecida de carteira de criptomoeda, ao mesmo tempo que está alojado num subdomínio Netlify de terceiros em vez de num domínio oficial da marca, o que pode ser consistente com táticas de personificação frequentemente observadas em esquemas de recolha de credenciais ou de recuperação de carteiras.
Existem também inconsistências ao nível do conteúdo que aumentam a preocupação. O título da página faz referência ao suporte de Ledger Live, enquanto a meta description menciona iniciar sessão numa carteira Trezor, sugerindo uma mistura de marcas que pode refletir material copiado ou enganador em vez de uma página de suporte legítima. Embora a análise de malware não tenha detetado ficheiros maliciosos no momento da revisão, esse resultado não se sobrepõe às deteções mais amplas relacionadas com phishing e à apresentação que imita a marca. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de email, o que é um sinal menor de cautela, mas não a principal razão de preocupação neste caso.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada em 2027-03-19, e está alojado em infraestrutura Netlify suportada por AWS EC2 em Frankfurt, Alemanha. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica por si só que o site é fiável ou oficialmente associado à marca a que faz referência.
O domínio é relativamente antigo para uma página com temática de phishing, tendo sido criado em 2018 e estando definido para expirar em 2031, o que pode indicar reutilização de um caminho de subdomínio mais antigo ou alojamento de longa duração, em vez de legitimidade. O DNSSEC parece não estar assinado, e os dados da análise não indicam ficheiros de malware no lado do servidor nem ligações externas assinaladas. A principal preocupação técnica não é a distribuição de malware, mas sim o aparente uso de conteúdo de criptomoeda com marca num subdomínio alojado por terceiros.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?