start-ledgren.zapier.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de start-ledgren.zapier.app
Este domínio parece ser uma página alojada na plataforma de aplicações da Zapier que se apresenta como uma página de configuração inicial ou integração de uma carteira de criptomoedas com a marca Ledger. A captura de ecrã mostra logótipos da Ledger, navegação de produtos e mensagens sobre iniciar ou atualizar uma experiência de carteira Ledger, sugerindo que a página se destina a assemelhar-se a um recurso oficial de carteira física de criptomoedas.
Com base na estrutura do domínio, no entanto, este não é o domínio principal da Ledger, mas sim um subdomínio em zapier.app. Essa combinação sugere que a página pode ser uma landing page alojada por terceiros, em vez de uma propriedade empresarial oficial. O conteúdo parece estar centrado na configuração de carteiras de criptomoedas, integração de dispositivos e informações de produto relacionadas para utilizadores interessados em carteiras físicas Ledger e gestão de ativos digitais.
Avaliação de segurança de start-ledgren.zapier.app
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, a página imita de perto a marca Ledger enquanto utiliza um subdomínio zapier.app em vez do domínio web oficial da Ledger, o que pode indicar uma página semelhante destinada a ganhar a confiança dos utilizadores.
Uma análise de malware também reportou um recurso de script assinalado, embora não tenha sido fornecido qualquer nome específico de família de malware. Ao mesmo tempo, várias bases de dados de ameaças importantes e verificações de blacklist estavam limpas, o que significa que nem todas as fontes concordaram quanto à classificação do risco. Ainda assim, a combinação de deteções amplas de phishing por múltiplos motores, da imitação da marca visível na captura de ecrã e da pontuação de confiança muito baixa são sinais de alerta mais fortes do que os resultados limpos das blacklist.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e está alojado na infraestrutura da Vercel, com a Name.com indicada como registrar e nameservers da Vercel em utilização. O domínio tem cerca de 3 anos, o que lhe dá mais histórico do que um domínio descartável registado recentemente, mas a idade por si só não compensa os outros sinais de alerta. O DNSSEC parece não estar assinado, o que é comum, mas significa que não existe proteção adicional de integridade DNS através da validação DNSSEC.
Do ponto de vista da infraestrutura, a página parece depender de recursos alojados pela Zapier e servidos pela Vercel, juntamente com recursos comuns de terceiros, como Google Fonts. O alojamento em plataformas cloud reputadas não valida por si só a legitimidade do conteúdo e, neste caso, a principal preocupação técnica é a discrepância entre a marca Ledger mostrada aos utilizadores e o domínio de alojamento não pertencente à Ledger.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?