supprt-en-ledge.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de supprt-en-ledge.pages.dev
O domínio supprt-en-ledge.pages.dev parece apresentar informações de configuração e integração relacionadas com as hardware wallets Ledger e o Ledger Live. O título da página, o conteúdo visível e as ligações de saída fazem todos referência a produtos Ledger, orientações de segurança, atualizações de firmware e material de introdução com aspeto oficial para utilizadores de carteiras de criptomoedas.
No entanto, o próprio domínio não tem o aspeto de um domínio oficial da Ledger. Está alojado num subdomínio pages.dev e utiliza um nome que se assemelha de perto à identidade de suporte da Ledger, alterando ao mesmo tempo a grafia e a estrutura esperadas. Com base na captura de ecrã e nos metadados, o site parece estar a imitar documentação com temática Ledger, em vez de operar a partir das propriedades web principais da Ledger.
O conteúdo parece direcionado a utilizadores de criptomoedas que procuram instruções de configuração da carteira, orientações de verificação do dispositivo e boas práticas de segurança. Como a Ledger é uma marca bem conhecida de hardware wallets, páginas que imitam o seu fluxo de suporte ou integração podem ter como objetivo criar confiança junto de utilizadores que procuram assistência com conta, dispositivo ou recuperação.
Avaliação de segurança de supprt-en-ledge.pages.dev
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 10 de 91 motores de segurança, com várias deteções a classificá-lo como phishing. Além disso, o nome de domínio assemelha-se de perto à identidade de suporte da Ledger e pode ser uma imitação destinada a parecer associada à marca de carteiras de criptomoedas Ledger, apesar de estar alojado num subdomínio pages.dev de terceiros e não no domínio principal da Ledger.
O conteúdo da página e as ligações reforçam essa impressão: utiliza de forma destacada formulações relacionadas com a Ledger e direciona os utilizadores para recursos oficiais da Ledger, o que pode fazer com que a página pareça credível. Embora a análise de malware não tenha detetado ficheiros maliciosos e as verificações de blacklist estivessem em grande parte limpas no momento desta análise, as páginas de phishing muitas vezes contêm pouco ou nenhum malware e podem, em vez disso, basear-se na imitação de marca, engenharia social ou redirecionamentos em fases posteriores.
Tendo em conta a combinação de deteções de phishing, pontuação de confiança muito baixa, ausência de classificação e forte semelhança com uma marca de criptomoedas bem conhecida, este website pode representar riscos potenciais para os visitantes. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido e está alojado por trás da infraestrutura da Cloudflare num endereço IP pertencente à Cloudflare em Toronto, Canada. O domínio é um subdomínio pages.dev, o que sugere implementação através de uma plataforma de alojamento estático em vez de um domínio corporativo dedicado controlado pela Ledger. O DNSSEC parece não estar assinado, o que não é invulgar, mas remove uma camada de garantia de integridade do DNS.
Do ponto de vista técnico, a análise não encontrou ficheiros assinalados, nem ligações externas assinaladas, nem iframes no momento da inspeção. Ainda assim, a utilização de um subdomínio semelhante a uma marca em alojamento partilhado, combinada com deteções de phishing por vários motores de segurança, é uma preocupação digna de nota. Um certificado válido e uma análise de ficheiros limpa não devem ser tratados como prova de legitimidade neste contexto.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?