ledgerwellat.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de ledgerwellat.com
O website parece apresentar-se como uma página promocional em língua chinesa para carteiras físicas de criptomoedas da marca Ledger e software relacionado. O título da página e os metadados fazem referência a carteiras físicas para proteger Bitcoin, Ethereum e outros criptoativos, e a captura de ecrã mostra a marca Ledger, imagens de carteiras e botões ao estilo de download para plataformas móveis e um Android APK.
Com base no conteúdo visível, o site pode estar a tentar atrair utilizadores interessados em armazenamento de criptomoedas, gestão de carteiras e proteção de ativos. No entanto, o nome de domínio não parece corresponder ao padrão de marca oficial bem conhecido da Ledger, e a página utiliza logótipos relacionados com a marca e elementos visuais de produtos de uma forma que sugere que pode estar a apresentar-se como um destino oficial ou afiliado da Ledger.
Não há evidências claras nos dados da análise que identifiquem o operador real deste domínio. Com base apenas na marca e no conteúdo, parece visar utilizadores de criptomoedas, particularmente visitantes de língua chinesa à procura de software de carteira Ledger, informações sobre hardware ou downloads de aplicações.
Avaliação de segurança de ledgerwellat.com
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, com múltiplas deteções a descrever o site como phishing ou malicioso. Além disso, a análise de malware reportou resultados suspeitos e assinalou numerosos recursos no próprio site, juntamente com uma ligação externa para outro domínio suspeito. A página também parece imitar a marca Ledger enquanto utiliza um nome de domínio diferente, o que pode indicar uma tentativa de imitação ou personificação dirigida a utilizadores de criptomoedas.
Os resultados de listas negras e bases de dados de ameaças foram mistos. As principais bases de dados de ameaças focadas em conteúdo apresentadas na análise estavam limpas no momento da revisão, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Ainda assim, essa listagem baseada em DNS acrescenta um pequeno grau de cautela em vez de tranquilização.
O contexto adicional também suscita preocupação: o domínio é relativamente novo, não tem classificação de tráfego visível e promove o download de um Android APK num site que parece recorrer à marca de uma conhecida empresa de carteiras de criptomoedas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL válido da Let's Encrypt no momento desta análise, com expiração em outubro de 2026. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica que o próprio website seja fiável. O servidor parece executar Apache e resolve para o endereço IP 111.68.12.196, alojado pela Netsec em Hong Kong.
O DNSSEC parece não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos dados da análise. O domínio é relativamente recente, com cerca de 254 dias de existência, utiliza nameservers em ONCLOUDDNS.COM e está alojado numa infraestrutura que, por si só, não estabelece legitimidade. A combinação de um domínio recente, DNSSEC não assinado, resultados suspeitos na análise e uma apresentação semelhante à de uma marca pode ser relevante do ponto de vista da segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?