usa-ledggr-live.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de usa-ledggr-live.webflow.io
Este domínio parece alojar uma página criada com Webflow que se apresenta como um "Official Site" do Ledger Live, uma plataforma de gestão de carteiras de criptomoedas associada às hardware wallets Ledger. O título da página, a meta description e a identidade visual visível fazem todos referência à Ledger, a carteiras de criptomoedas e à gestão segura de ativos, sugerindo que o site está a tentar atrair utilizadores à procura de downloads do software Ledger ou de orientação para configuração.
Com base na captura de ecrã e nos metadados, a página parece imitar o aspeto e a mensagem de um site legítimo de produto de criptomoedas, em vez de funcionar como um blogue informativo independente ou uma página de avaliação neutra. No entanto, o próprio domínio é um subdomínio Webflow e utiliza um padrão ortográfico invulgar em "ledggr", que não parece consistente com a principal designação de marca da Ledger. Essa combinação pode indicar uma página semelhante destinada a utilizadores de criptomoedas.
Avaliação de segurança de usa-ledggr-live.webflow.io
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com várias deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, o conteúdo da página parece apresentar-se como um recurso oficial do Ledger Live, ao mesmo tempo que utiliza um subdomínio Webflow com aspeto não oficial e uma cadeia semelhante a uma marca, mas com erro ortográfico, no hostname. Essa semelhança com a marca Ledger pode indicar uma página semelhante destinada a captar a confiança de utilizadores que procuram software de carteira de criptomoedas.
A análise de ficheiros de malware não detetou ficheiros maliciosos no conjunto limitado que foi verificado, e as principais bases de dados de ameaças centradas em conteúdo aqui listadas estavam, de resto, limpas no momento desta análise. No entanto, esses sinais mais limpos são superados pelas deteções de phishing por múltiplos motores e pelos fortes indícios visuais de personificação no conteúdo da página. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por Google Trust Services, com expiração indicada como 2026-08-25. É servido através da infraestrutura da Cloudflare no endereço IP 172.64.151.8, com nameservers da Cloudflare e alojamento aqui geolocalizado em Toronto, Canadá. Os ativos da página são carregados a partir de infraestrutura relacionada com Webflow e Cloudfront, o que é consistente com a implementação de uma landing page ou microsite alojado.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram assinalados ficheiros maliciosos na análise limitada de malware, mas o quadro de risco mais amplo é determinado mais por deteções de phishing e aparente imitação de marca do que por indicadores de alojamento de exploits.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?