support-ledger-help-desk-login-nano-navy.vercel.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de support-ledger-help-desk-login-nano-navy.vercel.app
Este domínio parece alojar uma página tematizada em torno da Ledger, uma conhecida marca de carteiras físicas de criptomoedas. O título da página é "Ledger Live," e a captura de ecrã mostra seleções ao estilo de produto para dispositivos como Ledger Stax, Ledger Flex, Ledger Nano S & Plus e Ledger Nano X, sugerindo que o site se apresenta como um portal de suporte ou de seleção de dispositivos relacionado com produtos Ledger.
O próprio hostname é invulgarmente longo e inclui termos como "support," "help-desk," "login" e "nano," sendo servido como um subdomínio de vercel.app em vez de um aparente domínio oficial pertencente à Ledger. Com base no padrão de nomenclatura, na marca apresentada na página e nas classificações de serviços financeiros/phishing, esta página parece estar a tentar atrair utilizadores que procuram suporte da Ledger ou assistência com conta/dispositivo, em vez de funcionar como um website informativo independente.
O site parece estar implementado na infraestrutura da Vercel, que é uma plataforma de alojamento legítima comummente utilizada para implementações estáticas e de aplicações web. No entanto, a utilização de um nome ao estilo de suporte com marca num subdomínio de alojamento de terceiros pode indicar que a página está a imitar um serviço de criptomoedas estabelecido, em vez de representar uma propriedade de suporte oficial.
Avaliação de segurança de support-ledger-help-desk-login-nano-navy.vercel.app
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o URL por atividade de engenharia social, o que é um forte indicador de comportamento de recolha de credenciais ou direcionado para carteiras, em vez de uma página de suporte rotineira.
O domínio também se assemelha de perto a ledger.com em linguagem simples e pode ser um sósia destinado a captar utilizadores que procuram suporte da Ledger. Essa preocupação é reforçada pelo título da página, pela marca Ledger visível na captura de ecrã, pela redação orientada para suporte no hostname e pela ausência de uma classificação de tráfego significativa. Embora uma análise de malware tenha reportado um resultado global limpo, também produziu etiquetas genéricas de objeto malicioso na página e em vários recursos ligados; essas conclusões heurísticas genéricas têm, por si só, menor confiança, mas aqui surgem juntamente com deteções mais amplas de phishing provenientes de muitas fontes independentes.
Existe também uma preocupação secundária de reputação: o endereço IP do domínio está listado numa blocklist de reputação de correio. Por si só, isso seria um sinal relativamente fraco, mas neste caso acrescenta-se a um quadro já negativo em vez de surgir isoladamente. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração indicada como 2026-09-26. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não confirma por si só a legitimidade. O site está alojado na infraestrutura da Vercel e resolve para o endereço IP 216.198.79.67, com nameservers sob vercel-dns-3.com.
Os dados WHOIS indicam que o domínio existe há vários anos, embora este seja um subdomínio em vercel.app e não um domínio autónomo pertencente à marca. O DNSSEC parece não estar assinado, e não foram registados registos MX no contexto da verificação de semelhança. Numa perspetiva de risco técnico, a principal preocupação não é uma fraqueza de TLS, mas sim o aparente uso de um subdomínio tematizado como suporte com marca em alojamento de terceiros, combinado com deteções relacionadas com phishing e listagens de engenharia social no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?