ledgerr--live--app.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledgerr--live--app.pages.dev
Este domínio parece estar alojado num subdomínio pages.dev, que é normalmente utilizado para websites estáticos e aplicações web leves disponibilizados através da plataforma de alojamento da Cloudflare. Com base na cadeia de domínio "ledgerr--live--app", a página parece fazer referência a um tema de carteira de criptomoedas ou de acesso a conta e pode estar a tentar assemelhar-se a um portal de login, suporte ou acesso em tempo real relacionado com Ledger.
O padrão de nomenclatura é digno de nota porque combina um termo semelhante a uma marca reconhecível com caracteres extra e formulações genéricas de acesso a conta, como "live" e "app". Essa estrutura está frequentemente associada a páginas de destino temporárias, microsites promocionais ou páginas de login imitadoras, em vez de um website empresarial autónomo estabelecido. Com base nos dados disponíveis, este não parece ser uma propriedade web importante em termos de classificação, e não foi fornecida uma categorização mais ampla do site nos metadados da análise.
Avaliação de segurança de ledgerr--live--app.pages.dev
Os resultados da análise indicam sinais de risco elevados no momento da análise. O domínio foi assinalado por 11 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing. Além disso, o nome de domínio assemelha-se bastante à marca Ledger, ao mesmo tempo que utiliza uma grafia modificada e separadores extra, o que pode indicar uma página imitadora destinada a imitar um serviço de criptomoedas. Esse tipo de padrão de nomenclatura pode aumentar o risco de recolha de credenciais ou fraude relacionada com carteiras, especialmente quando combinado com múltiplas deteções de phishing.
Outros sinais são mistos, mas não compensam as principais preocupações. Uma análise de malware não identificou ficheiros maliciosos no momento da análise, e as principais bases de dados de ameaças centradas em conteúdo neste conjunto de dados não reportaram qualquer listagem. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é por si só um sinal mais fraco, mas ainda assim digno de nota. O site também não tem classificação de tráfego visível nos dados fornecidos, o que pode ser consistente com páginas de campanha de baixa visibilidade ou de curta duração.
Após uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir contexto adicional. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para um endereço IP na rede da Cloudflare, com o alojamento geolocalizado em Toronto, Canada com base nos dados disponíveis. Apresenta um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em October 2026. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas, por si só, não confirma a legitimidade da finalidade ou do operador do site.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de proteção de autenticidade. O domínio utiliza nameservers da Cloudflare e parece depender de entrega web alojada na edge em vez de branding de origem dedicado. Do ponto de vista da segurança, a principal preocupação nesta análise não é a configuração de transporte, mas a combinação de deteções relacionadas com phishing, nomenclatura imitadora e indicadores de reputação fracos.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?