ledhgyd-vbchdhj.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de ledhgyd-vbchdhj.pages.dev
O domínio ledhgyd-vbchdhj.pages.dev parece ser um subdomínio alojado no Cloudflare Pages, uma plataforma normalmente utilizada para publicar websites estáticos e aplicações web. O próprio hostname parece gerado aleatoriamente, em vez de orientado para uma marca, o que pode dificultar inferir uma identidade empresarial legítima ou um operador apenas a partir do nome de domínio. Com base nos dados de categorização disponíveis, a página foi associada por vários fornecedores de classificação web a atividade relacionada com phishing e fraude.
Nenhuma evidência clara nos dados de análise fornecidos identifica uma empresa, organização ou serviço público conhecido a operar este subdomínio. A infraestrutura sugere que está implementado através de alojamento gerido pela Cloudflare, em vez de um ambiente de website dedicado e autónomo. Em termos práticos, isto parece ser uma página web alojada ou um site leve, e não uma propriedade web de marca estabelecida há muito tempo.
Avaliação de segurança de ledhgyd-vbchdhj.pages.dev
Vários sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Embora uma análise de malware tenha indicado ausência de ficheiros maliciosos e de recursos externos assinalados, esse resultado não se sobrepõe ao consenso mais amplo relacionado com phishing nos dados de reputação e classificação.
Os resultados de blacklist foram mistos. As principais verificações de bases de dados de ameaças nos dados fornecidos não reportaram listagens, mas o endereço IP do domínio constava numa blocklist de reputação de correio, o que é um sinal mais fraco e, por si só, não prova conteúdo nocivo no website. Ainda assim, a combinação de classificações repetidas de phishing, uma pontuação de confiança muito baixa, ausência de classificação de tráfego e o padrão de subdomínio não descritivo aumenta a preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Cloudflare e resolve para o endereço IP 172.66.44.57, estando a Cloudflare indicada tanto como fornecedor de alojamento como camada de servidor web. Utiliza um certificado SSL válido da Let's Encrypt que estava em vigor no momento da análise, o que indica suporte HTTPS encriptado, mas não deve ser tratado como prova de legitimidade. O DNSSEC parece não estar assinado.
Do ponto de vista da configuração, a instalação parece ser uma implementação padrão alojada na Cloudflare num subdomínio pages.dev. Não foram identificados ficheiros maliciosos, ligações de saída assinaladas nem iframes na análise de malware fornecida, mas os dados de reputação mais amplos suscitam preocupação apesar da configuração de alojamento e TLS relativamente comum.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?