nav-ledgrlog-liv.wasmer.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de nav-ledgrlog-liv.wasmer.app
Este domínio parece ser um subdomínio alojado na plataforma de aplicações Wasmer, e não um website autónomo com marca própria. A página visível mostra atualmente um aviso de "App Disabled" a indicar que o domínio solicitado foi desativado pela equipa de Trust & Safety da plataforma, o que sugere que o conteúdo originalmente alojado já não está disponível publicamente.
Com base na cadeia do subdomínio "nav-ledgrlog-liv", o nome pode ter sido concebido para se assemelhar a um serviço de carteira de criptomoedas ou de acesso a conta. No entanto, no momento desta análise, o conteúdo ativo não é uma aplicação operacional nem um portal de início de sessão; trata-se de um aviso de alojamento desativado apresentado pela plataforma.
O próprio domínio tem vários anos, mas essa antiguidade parece aplicar-se ao registo principal e não indicar necessariamente uma utilização legítima de longa duração deste subdomínio alojado específico. Em termos práticos, os visitantes que acedam agora a este endereço encontrarão uma mensagem de tipo remoção em vez de um serviço funcional.
Avaliação de segurança de nav-ledgrlog-liv.wasmer.app
Os resultados da análise indicam sinais de risco elevados associados a este endereço. No momento desta análise, 12 de 91 motores de segurança assinalaram o URL, principalmente com classificações relacionadas com phishing, e também estava presente uma listagem numa base de dados de ameaças. Além disso, a captura de ecrã mostra um aviso gerado pela plataforma a indicar que a aplicação foi desativada pela equipa de Trust & Safety do fornecedor de alojamento e alerta que os visitantes redirecionados podem ter sido alvo de uma tentativa de phishing.
Embora uma análise de malware tenha indicado não haver ficheiros assinalados e apenas uma heurística genérica de objeto suspeito, esse resultado mais limpo é aqui superado pelo consenso mais amplo de phishing entre vários motores e pelo aviso de aplicação desativada visível na página. A cadeia do domínio também parece imitar o nome de um serviço relacionado com carteira ou início de sessão, o que pode ser consistente com padrões de recolha de credenciais.
Como a página está atualmente desativada, a experiência imediata do visitante pode já não expor o conteúdo original. No entanto, com base nos dados de análise disponíveis e no aviso da plataforma de alojamento, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresentou um certificado SSL válido da Let's Encrypt no momento da análise, com o alojamento a resolver para um endereço IP em Paris, França. O software do servidor web não foi identificado, e o domínio utiliza nameservers associados à Wasmer, indicando uma infraestrutura alojada na plataforma em vez de uma implementação autónoma convencional.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. A página serve atualmente um aviso de aplicação desativada em vez de conteúdo ativo do site, o que sugere que o fornecedor de alojamento já restringiu ou removeu a implementação original.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?