ledgerrr-download.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledgerrr-download.pages.dev
Este domínio parece ser uma página alojada na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O nome "ledgerrr-download" assemelha-se a uma página de download ou de configuração e pode destinar-se a apresentar software, acesso a conta ou conteúdo relacionado com carteiras associado à palavra "Ledger." Com base na estrutura do subdomínio, não parece ser um domínio corporativo autónomo oficial, mas sim uma página de projeto alojada numa plataforma partilhada.
Avaliação de segurança de ledgerrr-download.pages.dev
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 14 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou de outro modo malicioso. Esse nível de concordância entre vários motores é um forte sinal de aviso, especialmente porque o nome de domínio se assemelha muito à marca Ledger ao mesmo tempo que acrescenta caracteres extra, o que pode indicar uma página semelhante destinada a induzir os visitantes em erro.
Outros componentes da análise foram menos conclusivos: a análise de ficheiros de malware não identificou ficheiros assinalados, e as principais bases de dados de listas negras centradas em conteúdo não reportaram entradas no momento desta análise. No entanto, o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal secundário mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, a combinação de deteções generalizadas relacionadas com phishing e do padrão de nomenclatura semelhante a uma marca prevalece sobre as verificações secundárias mais limpas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare no endereço IP 188.114.96.2 e utiliza um certificado TLS válido emitido por Google Trust Services, com expiração indicada como 2026-11-13. O servidor web parece ser Cloudflare, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista técnico, a validade do certificado e a configuração de alojamento em CDN principal são normais em muitos websites modernos e não indicam, por si só, legitimidade. A preocupação mais relevante é reputacional e não infraestrutural: apesar dos resultados limpos da análise de ficheiros, o domínio recebeu um número substancial de deteções relacionadas com phishing por parte de motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?