ledgerlive-igg.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledgerlive-igg.pages.dev
O domínio ledgerlive-igg.pages.dev parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para a implementação de websites estáticos através da infraestrutura da Cloudflare. Com base na cadeia do domínio, parece fazer referência a "Ledger Live", um nome associado a software de carteira de criptomoedas, ao mesmo tempo que acrescenta um elemento extra ("igg") que não parece corresponder ao padrão principal de nomenclatura da marca. Este tipo de nomeação pode indicar uma página de projeto, uma implementação temporária ou um site que tenta assemelhar-se a um serviço conhecido relacionado com criptomoedas.
O contexto de análise disponível não mostra um perfil empresarial claro, identidade do editor ou categoria de website estabelecida para além do próprio domínio. Também não parece ter visibilidade de tráfego significativa, uma vez que não está classificado nos principais conjuntos de dados de popularidade. Tendo em conta a configuração do nome e do alojamento, o site pode destinar-se a ser uma landing page leve ou uma aplicação web relacionada com criptomoedas, mas o operador exato e a finalidade não estão claramente estabelecidos apenas com base nos dados fornecidos.
Avaliação de segurança de ledgerlive-igg.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento da análise, com 13 em 91 deteções. Esse nível de concordância é um sinal de alerta relevante, especialmente porque as deteções estão especificamente relacionadas com abuso direcionado a credenciais ou carteiras, e não com uma designação heurística vaga. Além disso, o nome de domínio assemelha-se bastante à marca Ledger Live, ao mesmo tempo que acrescenta um termo extra, o que pode indicar um site imitador destinado a fazer-se passar por um serviço de criptomoedas.
Outros sinais foram mistos. Uma análise de malware não identificou ficheiros maliciosos no conteúdo limitado que verificou, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas não reportaram entradas ativas de malware ou phishing no momento da análise. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Em conjunto, as deteções de phishing e a semelhança com a marca sobrepõem-se aos sinais secundários mais limpos. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com expiração indicada como 2026-11-13. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.44.103, sendo a Cloudflare identificada tanto como fornecedor de alojamento como camada de servidor web. O domínio utiliza nameservers da Cloudflare e está configurado sem assinatura DNSSEC.
Do ponto de vista técnico, a presença de HTTPS é positiva para a encriptação do transporte, mas não deve ser tratada como prova de legitimidade. O domínio tem vários anos, o que por vezes pode reforçar a credibilidade, mas a antiguidade por si só não exclui abuso num subdomínio alojado. A combinação de um subdomínio pages.dev alojado na Cloudflare, DNSSEC sem assinatura e deteções relacionadas com phishing sugere que os sinais de legitimidade técnica são limitados e devem ser interpretados com cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?