ledgers--lives--desktop.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de ledgers--lives--desktop.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O padrão de nomenclatura "ledgers--lives--desktop" assemelha-se a branding associado a software de carteira de criptomoedas para desktop, o que sugere que a página poderá apresentar-se como um recurso de desktop relacionado com Ledger, uma página de download ou um portal de acesso à conta.
Com base na estrutura do domínio e no contexto de análise disponível, este não parece ser um domínio principal oficial da marca. Em vez disso, parece ser uma subpágina alojada numa plataforma web de uso geral. Sites deste tipo podem ser utilizados para conteúdo temporário legítimo, mas também podem ser usados para páginas de login de imitação, pedidos de recuperação de carteira ou iscos de download de software quando o nome do subdomínio faz referência a uma marca financeira ou de criptomoedas bem conhecida.
Avaliação de segurança de ledgers--lives--desktop.pages.dev
Vários motores de segurança assinalaram este domínio no momento da análise, com 14 em 91 deteções e os veredictos reportados centrados em phishing. Esse nível de concordância é um sinal de aviso significativo, especialmente porque as deteções não se limitam a uma única heurística genérica. Além disso, o nome do domínio assemelha-se de perto ao branding da Ledger, estando ao mesmo tempo alojado num subdomínio pages.dev de terceiros, o que pode indicar uma página semelhante destinada a imitar um serviço de criptomoedas.
Os dados de blacklist e de análise de malware foram mistos. Não foram detetadas ameaças pela análise de malware da página, e algumas bases de dados de ameaças não listavam o site no momento da revisão. No entanto, o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota. O domínio também não está classificado por tráfego relevante, o que pode ser consistente com infraestrutura de campanha de baixa visibilidade ou recentemente implementada, mesmo quando a idade do domínio registado subjacente é mais antiga.
Considerando estes resultados em conjunto, os indicadores mais fortes são as deteções de phishing por múltiplos motores e o padrão de nomenclatura semelhante a uma marca. Com base nestes resultados, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e resolve para um IP associado a essa rede de alojamento em Toronto, Canadá. Apresenta um certificado SSL/TLS válido emitido por Google Trust Services, com expiração indicada como 2026-11-19. Um certificado válido ajuda a confirmar o transporte encriptado, mas não indica por si só a legitimidade do conteúdo da página ou do operador.
Os dados WHOIS indicam que o domínio existe há vários anos e está registado através de CloudFlare, Inc. O DNSSEC parece não estar assinado. O site utiliza nameservers e infraestrutura de serviço web da Cloudflare, o que pode tornar a implementação rápida e barata tanto para publicadores legítimos como para campanhas abusivas. Não foram reportados ficheiros assinalados, ligações externas ou iframes pela análise de malware no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?