ledgerr-live-us.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledgerr-live-us.pages.dev
Este domínio parece estar alojado num subdomínio pages.dev, que é normalmente utilizado para a implementação de websites estáticos através de uma plataforma de alojamento na cloud. O nome "ledgerr-live-us" assemelha-se bastante à marca de um conhecido fornecedor de carteiras físicas de criptomoedas, o que sugere que a página pode ter sido destinada a visar utilizadores à procura de acesso à carteira, suporte de conta ou serviços relacionados com dispositivos nos Estados Unidos.
Com base no contexto de análise disponível, o site não parece representar uma plataforma de conteúdos ampla nem um website empresarial estabelecido. Não está classificado nas principais medições de tráfego, e os recursos observados referem-se sobretudo a infraestrutura e ativos de tratamento de erros do fornecedor de alojamento, em vez de conteúdo original claro do site. Esta combinação pode indicar uma página de destino temporária, uma implementação inativa ou uma página que tenha sido anteriormente utilizada para um fim específico.
Avaliação de segurança de ledgerr-live-us.pages.dev
Vários motores de segurança assinalaram este domínio como phishing no momento da análise, com 15 em 91 deteções. O nome do domínio também se assemelha bastante ao nome de uma conhecida marca de criptomoedas, ao mesmo tempo que acrescenta palavras extra e uma grafia alterada, o que pode indicar uma imitação destinada a fazer-se passar por essa marca. Embora a análise de malware não tenha identificado ficheiros maliciosos e várias bases de dados de listas negras centradas em conteúdo estivessem limpas, isso não se sobrepõe ao consenso relativamente amplo de phishing por parte dos motores de segurança.
Existe um sinal secundário adicional: o endereço IP do domínio estava listado numa blocklist de reputação de correio no momento da análise. Esse tipo de listagem é uma evidência mais fraca do que as deteções de phishing e pode estar relacionado com infraestrutura partilhada em vez do conteúdo do website, mas ainda assim acrescenta um pequeno grau de cautela. A pontuação de confiança publicada muito baixa e a classificação como phishing são consistentes com o padrão de nomenclatura e as deteções por múltiplos motores observados aqui. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-10-09. Está alojado por trás da infraestrutura Cloudflare no endereço IP 188.114.97.0, com nameservers Cloudflare e um registrar operado pela Cloudflare. O DNSSEC parece não estar assinado no momento da análise.
Do ponto de vista do servidor, a configuração parece uma implementação padrão alojada na cloud, em vez de um servidor de origem dedicado. As ligações analisadas apontam em grande parte para recursos de tratamento de erros e challenge da Cloudflare, o que pode indicar que a página estava indisponível, protegida ou a servir conteúdo limitado durante a inspeção. Embora o certificado e a configuração de alojamento pareçam tecnicamente normais, esses fatores, por si só, não reduzem as preocupações de phishing levantadas pelo padrão de nomenclatura do domínio e pelas deteções dos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?