ledgerlive-home.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledgerlive-home.pages.dev
ledgerlive-home.pages.dev parece ser uma página web alojada no Cloudflare Pages sob o serviço de subdomínio pages.dev. Com base no nome do domínio, poderá apresentar-se como relacionada com "Ledger Live", que é normalmente associado à gestão de carteiras de criptomoedas e ao acesso a contas. A utilização de um nome com aparência de marca num subdomínio de alojamento gratuito ou partilhado pode, por vezes, indicar uma página de destino temporária, uma página promocional ou um site de imitação não oficial.
Os dados da análise não mostram um perfil de conteúdo amplo nem uma categoria de site estabelecida, e o domínio não está classificado nas principais medições de tráfego. As ligações disponíveis sugerem que a página analisada poderá ter estado a devolver recursos de erro ou de desafio relacionados com Cloudflare no momento da inspeção, em vez de uma página de aplicação totalmente acessível. Com base no padrão de nomenclatura e no contexto de alojamento, este site poderá destinar-se a visar utilizadores de criptomoedas ou visitantes à procura de serviços relacionados com Ledger.
Avaliação de segurança de ledgerlive-home.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento da análise, com 12 em 91 deteções. Esse nível de concordância é um sinal de alerta significativo, especialmente porque o nome do domínio se assemelha muito ao nome de um produto de criptomoeda bem conhecido e pode ser uma imitação destinada a atrair utilizadores que procuram Ledger Live. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, as páginas de phishing recorrem frequentemente a branding enganoso e à recolha de credenciais, em vez de malware descarregável.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. Várias bases de dados de ameaças importantes focadas em conteúdo não listavam o site no momento desta análise, o que pode acontecer com páginas de phishing mais recentes ou de curta duração, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Essa listagem baseada em DNS é um sinal mais fraco do que as deteções de phishing por vários motores de segurança, mas ainda assim acrescenta um pequeno grau de cautela. A pontuação de confiança muito baixa, a ausência de classificação de tráfego e o padrão de nomenclatura com aparência de marca aumentam ainda mais a preocupação.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.44.244, com a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. Utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração em 2026-11-16. Um certificado válido indica transporte encriptado, mas não confirma por si só legitimidade ou fiabilidade.
Os dados WHOIS indicam que o domínio existe há vários anos e está registado através da CloudFlare, Inc., com expiração em 2027. O DNSSEC parece não estar assinado. Os recursos analisados incluíam URLs relacionados com desafio e erro da Cloudflare, o que sugere que a página poderá ter estado parcialmente protegida, indisponível ou a apresentar um estado de erro intermédio durante a inspeção. Não foram identificados ficheiros maliciosos nem ligações de saída assinaladas na análise limitada da página, mas isso não compensa as deteções de phishing por vários motores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?