ledgerr-leve.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledgerr-leve.pages.dev
O domínio ledgerr-leve.pages.dev parece ser uma página alojada na plataforma pages.dev, que é normalmente utilizada para alojamento de sites estáticos e implementação de aplicações web. A estrutura do subdomínio sugere que poderá ter sido criada para um projeto ou campanha específicos, em vez de representar o website autónomo de uma marca estabelecida há muito tempo. Com base na formulação do domínio, parece fazer referência ao nome Ledger de forma modificada, o que poderá indicar uma tentativa de se assemelhar a uma marca conhecida relacionada com criptomoedas.
O contexto de análise disponível não mostra uma classificação de conteúdo abrangente nem evidências de um website empresarial completo. Em vez disso, os recursos observados referem-se principalmente a páginas de erro e de desafio do fornecedor de alojamento, o que pode significar que o site estava indisponível, protegido por um desafio de acesso, ou não totalmente acessível durante a análise. Com base no padrão de nomenclatura do domínio e nas deteções relacionadas com phishing, esta página poderá ter sido destinada a apoiar a recolha de credenciais, a imitação de marca, ou outro fluxo web enganoso.
Avaliação de segurança de ledgerr-leve.pages.dev
Este domínio foi assinalado por 13 de 91 motores de segurança no momento da análise, com várias deteções a descrevê-lo como phishing ou malicioso. O nome do domínio também se assemelha bastante à marca Ledger, embora utilize uma grafia alterada, o que poderá indicar uma configuração imitadora destinada a confundir os visitantes. Embora a análise de malware não tenha identificado ficheiros maliciosos no conjunto limitado de recursos analisados, esse resultado não se sobrepõe ao consenso mais amplo relacionado com phishing proveniente de vários motores de segurança.
As verificações de blacklist e de bases de dados de ameaças apresentaram resultados mistos no momento desta análise. As principais bases de dados de ameaças centradas em conteúdo não reportaram o domínio, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, atividade nociva no website. Ainda assim, a combinação de deteções de phishing por vários motores, o padrão de nomenclatura do domínio semelhante a uma marca, e a ausência de reputação estabelecida do site constituem preocupações significativas. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por Google Trust Services, com expiração em 2026-10-16, e está alojado por trás da infraestrutura Cloudflare no endereço IP 188.114.97.0, com uma localização reportada em Toronto, Canada. O servidor web é identificado como Cloudflare, e o domínio utiliza nameservers da Cloudflare. A presença de SSL indica transporte encriptado, mas a encriptação, por si só, não valida a fiabilidade do conteúdo do site.
O domínio tem aproximadamente seis anos, o que por vezes pode sustentar a legitimidade, mas neste caso trata-se de um subdomínio alojado em pages.dev e não de um domínio autónomo convencional. O DNSSEC parece não estar assinado, e a análise observou sobretudo recursos de desafio ou erro relacionados com Cloudflare, em vez de uma página de aplicação claramente acessível. De uma perspetiva técnica, a configuração de alojamento é moderna, mas as conclusões de reputação levantam preocupações que não são resolvidas apenas pela qualidade da infraestrutura.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?