us-ledgor-start-com.square.site
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de us-ledgor-start-com.square.site
Este domínio parece ser uma página alojada na plataforma de criação de websites da Square, sob a estrutura de subdomínio square.site, em vez de um domínio corporativo autónomo. Com base no título da página, na marca visível e nos metadados, apresenta-se como uma página de integração ou configuração de carteira de criptomoedas que faz referência a Ledger e Trezor, duas marcas bem conhecidas de hardware wallet. O conteúdo mostrado na captura de ecrã promove funcionalidades de configuração de carteira de criptomoedas e gestão de ativos, sugerindo uma finalidade relacionada com serviços financeiros ou criptomoedas.
Existem inconsistências notáveis na forma como o site se identifica. A cadeia do subdomínio inclui uma forma incorretamente escrita que se assemelha a "Ledger", enquanto o conteúdo visível da página e a captura de ecrã fazem referência destacada tanto a ledger.com/start como a Trezor. A meta description também menciona o guia de configuração da Trezor. Com base nos elementos da página disponíveis, isto parece ser uma página não oficial de terceiros que poderá estar a tentar atrair utilizadores que procuram instruções de configuração de hardware wallet.
Avaliação de segurança de us-ledgor-start-com.square.site
Vários sinais de segurança suscitam preocupação relativamente a este domínio no momento desta análise. Foi assinalado por 6 de 91 motores de segurança, com várias fontes a classificá-lo como phishing ou relacionado com fraude. Além disso, o nome do domínio e a apresentação da página assemelham-se a marcas bem conhecidas de carteiras de criptomoedas, estando ao mesmo tempo alojados num subdomínio genérico square.site em vez de num domínio oficial pertencente à marca. O conteúdo visível mistura referências a Ledger e Trezor, o que é um padrão invulgar para uma página de configuração legítima e pode indicar uma tentativa de confundir visitantes que procuram software oficial de carteira ou instruções de integração.
Outros resultados da análise foram menos graves: a análise de malware não identificou ficheiros assinalados, e as verificações das principais bases de dados de ameaças listadas na análise estavam limpas no momento da revisão. O próprio domínio não foi registado recentemente e utiliza um certificado TLS válido. No entanto, resultados limpos na análise de ficheiros não compensam os indicadores mais fortes relacionados com phishing quando o conteúdo da página parece imitar marcas fiáveis do setor financeiro ou das criptomoedas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é alojado pela Weebly, Inc. em infraestrutura servida pela Cloudflare, utilizando o ambiente de site alojado square.site em vez de um domínio corporativo dedicado. Apresenta um certificado SSL Let's Encrypt válido com expiração em August 2026, o que significa que o tráfego pode estar encriptado em trânsito. O DNSSEC parece não estar assinado, o que é comum, mas não fornece proteção adicional de integridade de DNS.
Numa perspetiva de análise técnica, não foram identificados ficheiros maliciosos nem ligações externas assinaladas nos resultados de análise de malware fornecidos, e as verificações de blacklist estavam limpas no momento desta análise. Ainda assim, a principal preocupação aqui parece ser a imitação de conteúdo e marca, e não a distribuição de exploits: a nomenclatura do subdomínio alojado, as referências mistas a Ledger/Trezor e as classificações de phishing são mais significativas do que a infraestrutura de alojamento subjacente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?