legder-lives-downloads.com
Categoria: Malicious, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de legder-lives-downloads.com
Este domínio parece apresentar-se como um guia e centro de downloads relacionado com as hardware wallets Ledger e a aplicação Ledger Live. O título da página e o texto na página fazem referência à aquisição e gestão de uma wallet Ledger, à configuração de um dispositivo Nano X e ao download de Ledger Live. Também inclui ligações para destinos Ledger com aparência oficial, o que sugere que o site está a tentar associar-se ao ecossistema de wallets de criptomoedas Ledger.
No entanto, o próprio nome de domínio não corresponde à principal identidade de marca conhecida da Ledger e parece assemelhar-se de perto ao nome Ledger com grafia alterada. Com base na captura de ecrã e nos metadados, o site pode estar posicionado como uma página de informação ou integração inicial de wallet de criptomoedas, mas não parece ser um domínio corporativo oficial da Ledger. O operador não está claramente identificado nos dados de análise fornecidos, o que limita a transparência sobre quem gere o site.
Avaliação de segurança de legder-lives-downloads.com
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 7 de 91 motores de segurança, com deteções que incluem phishing, malware e classificações de site malicioso. Além disso, o domínio tem apenas 8 dias, não tem classificação de tráfego estabelecida e o seu nome assemelha-se de perto à marca Ledger enquanto promove downloads e compras relacionados com Ledger. Essa semelhança pode indicar um website imitador destinado a beneficiar da confusão dos utilizadores.
Ao mesmo tempo, algumas verificações estavam limpas: a análise de malware não assinalou ficheiros, as verificações nas principais bases de dados de ameaças não reportaram listagens ativas e não foram identificadas ligações externas suspeitas no rastreio fornecido. Ainda assim, resultados limpos na análise de ficheiros não se sobrepõem à combinação de deteções por vários motores, registo muito recente e aparente imitação de marca num contexto de criptomoedas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente utilizada, e parece ser servido através da infraestrutura Cloudflare no endereço IP 188.114.97.0, com nameservers também a apontar para Cloudflare. A validade do certificado sugere que o transporte encriptado estava disponível no momento do teste, mas HTTPS por si só não verifica a legitimidade empresarial.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, e o domínio foi registado muito recentemente. A configuração de alojamento utiliza infraestrutura comum de CDN e reverse-proxy, o que pode melhorar a disponibilidade, mas não reduz de forma material as preocupações levantadas pela idade do domínio, pelo padrão de nomenclatura e pelas deteções dos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?