liveledgers-es-cdn.typedream.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de liveledgers-es-cdn.typedream.app
O domínio liveledgers-es-cdn.typedream.app parece alojar uma página web com temática em torno de Ledger Live, um produto de carteira de criptomoedas e de gestão de hardware wallet. O título da página faz referência a "Ledger® Live: Desktop | Getting started with Ledger," e a captura de ecrã mostra branding, imagens do produto e apelos para ligar uma carteira ou usar uma aplicação móvel. O site é construído na plataforma Typedream, em vez de num domínio obviamente oficial pertencente à marca.
Com base no conteúdo visível e na estrutura do domínio, esta página parece apresentar-se como uma landing page relacionada com criptomoedas associada aos serviços Ledger. No entanto, o formato do hostname, a utilização de um subdomínio de um construtor de sites de terceiros e a discrepância entre o branding da página e o domínio subjacente sugerem que poderá não ser uma propriedade oficial operada pela Ledger. Não há provas claras nos dados fornecidos que identifiquem o operador real para além do subdomínio alojado na Typedream e da configuração de entrega suportada pela Cloudflare.
Avaliação de segurança de liveledgers-es-cdn.typedream.app
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 19 de 91 motores de segurança, com as deteções a classificá-lo maioritariamente como phishing ou de outra forma malicioso. O conteúdo da página também parece imitar o branding da Ledger enquanto utiliza um subdomínio Typedream com aspeto não oficial, o que pode indicar uma página imitadora destinada a assemelhar-se a um serviço legítimo de criptomoedas.
O contexto adicional da análise é misto, mas continua a ser preocupante. Uma análise de malware assinalou um elemento da página como potencialmente suspeito, embora não tenha sido identificada nenhuma família de malware específica. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não listavam o domínio no momento da análise, mas o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não constitui, por si só, prova de conteúdo web nocivo.
Em conjunto, o consenso multiengine de phishing e a aparente imitação da marca são indicadores mais fortes do que os resultados limpos de várias bases de dados de blacklist. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-10-24. É servido através da infraestrutura da Cloudflare no endereço IP 188.114.97.2, com nameservers da Cloudflare e alojamento geolocalizado em Toronto, Canada. A página parece carregar ativos estáticos modernos ao estilo de Next.js a partir do mesmo host, juntamente com recursos comuns de terceiros, como jsDelivr e Google Fonts.
Do ponto de vista da segurança do domínio, o domínio tem cerca de cinco anos e está registado através da Squarespace Domains II LLC, o que por vezes pode conferir estabilidade, mas a antiguidade por si só não reduz o risco de phishing quando o conteúdo da página parece imitar uma marca conhecida. DNSSEC não está assinado, o que não é incomum, mas significa que as respostas DNS não parecem ter proteção de validação DNSSEC.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?