start-live-io.created.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de start-live-io.created.app
Este domínio parece alojar uma landing page com temática de criptomoedas que se apresenta como "Ledger Live App" e promove software para gerir ativos digitais. A disposição da página, a marca e o texto sugerem que se destina a utilizadores que procuram uma carteira de criptomoedas ou uma aplicação de gestão de portefólio, com apelos para descarregar software e referências à compra, troca e proteção de criptomoedas.
Com base no título da página, na marca visível e na captura de ecrã, o site parece fazer referência ao conhecido ecossistema Ledger em vez de operar sob um domínio oficial pertencente à Ledger. Está alojado num subdomínio de created.app e é servido através da infraestrutura da Vercel, o que pode indicar uma landing page promocional ou de imitação rapidamente implementada, em vez de um website corporativo principal.
Avaliação de segurança de start-live-io.created.app
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitos a classificá-lo como phishing ou malicioso, e verificações adicionais em bases de dados de ameaças incluíram listagens relacionadas com phishing e conteúdo malicioso. A página também parece imitar a marca Ledger Live enquanto utiliza um domínio não relacionado, o que pode ser consistente com uma configuração de phishing de imitação destinada a atrair utilizadores de criptomoedas.
A análise de malware também reportou conclusões suspeitas na página e nos recursos associados, embora algumas dessas deteções pareçam ser rótulos heurísticos genéricos em vez de famílias de malware identificadas pelo nome. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Em conjunto com a discrepância de marca, a ausência de uma classificação de tráfego estabelecida e a pontuação de confiança publicada muito baixa, estas conclusões sugerem um nível de risco significativo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e está alojado na infraestrutura da Vercel no endereço IP 216.150.16.65, com nameservers da Vercel configurados. O DNSSEC parece não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Os dados de registo do domínio indicam uma data de criação em 2023 e uma expiração em 2027.
Do ponto de vista da segurança, HTTPS por si só não deve ser tratado como prova de legitimidade. Os dados da análise mostram classificações suspeitas ou maliciosas que afetam a página e os ativos ligados, e o site parece depender de uma stack frontend alojada com JavaScript e recursos fornecidos por CDN. A combinação de conteúdo que faz referência à marca num domínio não oficial e deteções de phishing por múltiplos motores é a principal preocupação técnica neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?