ledgerr-app-live.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledgerr-app-live.pages.dev
Este domínio parece ser um website alojado no Cloudflare Pages que utiliza o serviço de subdomínio pages.dev. Com base no hostname, poderá estar a apresentar-se como uma aplicação web ativa relacionada com "Ledger", que é amplamente associado a serviços de carteira de criptomoedas e hardware wallet. O padrão de nomenclatura sugere que poderá destinar-se a atrair utilizadores à procura de acesso à conta, interação com carteira ou funcionalidades relacionadas com suporte.
O site não parece ter uma presença de tráfego público estabelecida, uma vez que não está classificado nas principais listas de popularidade. Está alojado em infraestrutura Cloudflare e utiliza um certificado TLS válido, o que é comum tanto em sites legítimos como abusivos. Com base no contexto de análise disponível, isto parece mais uma propriedade web de finalidade única do que um website corporativo amplo ou orientado para conteúdos.
Avaliação de segurança de ledgerr-app-live.pages.dev
Vários motores de segurança assinalaram este domínio por atividade relacionada com phishing no momento desta análise, com 13 em 91 motores a devolver deteções. Esse nível de concordância é um sinal de alerta significativo, especialmente porque as deteções se concentram em phishing em vez de um rótulo heurístico vago ou isolado. Além disso, o nome de domínio assemelha-se bastante à conhecida marca Ledger, ao mesmo tempo que acrescenta palavras adicionais e uma grafia alterada, o que pode indicar um site imitador destinado a fazer-se passar por um serviço de criptomoedas.
Outros sinais são mistos. Uma análise de malware não identificou ficheiros assinalados durante esta verificação, e as principais bases de dados de ameaças focadas em conteúdo incluídas na análise estavam limpas no momento da revisão. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. A pontuação de confiança publicada para esta análise é muito baixa, e a combinação de deteções de phishing por múltiplos motores, semelhança com marca e falta de tráfego estabelecido sugere risco elevado.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado atrás da Cloudflare no endereço IP 172.66.44.120 e utiliza um certificado TLS válido emitido por Google Trust Services, com expiração indicada como 2026-10-20. O servidor web é identificado como Cloudflare, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista técnico, a presença de HTTPS é positiva para a segurança do transporte, mas não deve ser tratada como prova de legitimidade. O contexto da análise também sugere que a página poderá estar a depender de componentes geridos pela Cloudflare e de recursos de desafio/erro, que por vezes podem aparecer em páginas indisponíveis ou protegidas. Não foram assinalados ficheiros maliciosos na análise de ficheiros, mas os sinais de reputação mais amplos continuam a ser preocupantes.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?