setup-ledgr-start.pages.dev
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de setup-ledgr-start.pages.dev
Este domínio parece ser um subdomínio alojado na plataforma pages.dev, que é normalmente utilizada para publicar websites estáticos através da infraestrutura de alojamento da Cloudflare. O nome "setup-ledgr-start" sugere fortemente conteúdo relacionado com a configuração de uma carteira de criptomoeda da marca Ledger ou com um processo de integração, provavelmente direcionado a utilizadores que procuram orientação sobre inicialização da carteira, recuperação ou acesso à conta.
Com base na formulação do domínio, o site pode estar a apresentar-se como uma página de suporte ou de configuração de criptomoeda, em vez de um website corporativo oficial. A utilização de um subdomínio pages.dev em vez de um domínio principal da marca pode indicar uma implementação temporária, descartável ou não oficial. Não é evidente qualquer identidade empresarial mais ampla nem informação sobre o operador nos dados de análise fornecidos.
Avaliação de segurança de setup-ledgr-start.pages.dev
Múltiplos sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, sendo que as deteções o classificaram em grande parte como phishing ou de outra forma malicioso. Além disso, o nome de domínio assemelha-se muito à marca Ledger, utilizando ao mesmo tempo uma grafia modificada ("ledgr"), o que pode indicar uma tentativa de imitar um serviço de criptomoeda bem conhecido e captar credenciais de utilizador ou informações de recuperação da carteira.
Outros componentes da análise foram menos conclusivos: a análise de malware não identificou ficheiros assinalados, e várias bases de dados de ameaças importantes não listavam o domínio no momento desta análise. No entanto, o endereço IP do domínio constava numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Tendo em conta a concentração de deteções relacionadas com phishing em vários motores de segurança e o padrão de nomenclatura semelhante a uma marca, estas conclusões prevalecem sobre a análise limpa dos ficheiros.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada foi ajustada para refletir contexto adicional. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração indicada como 2026-11-13. Está alojado por trás da infraestrutura da Cloudflare no endereço IP 172.66.47.99, sendo a Cloudflare identificada tanto como fornecedor de alojamento como camada de servidor web. O domínio utiliza nameservers da Cloudflare e parece estar implementado como uma propriedade alojada em pages.dev.
Do ponto de vista do DNS, o DNSSEC não está ativado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise ao nível dos ficheiros fornecida, mas a legitimidade da infraestrutura, por si só, não reduz as preocupações de phishing levantadas pelo padrão de nomenclatura do domínio e pelas deteções em vários motores.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?