web-conect-ledger-live-download-sso.typedream.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de web-conect-ledger-live-download-sso.typedream.app
Este domínio parece alojar uma página web apresentada como um recurso da "Ledger Live App" relacionado com a compra, venda, staking e troca de criptomoedas. O padrão de nomenclatura no subdomínio inclui termos como "ledger", "live", "download" e "sso", o que sugere que poderá estar a tentar atrair utilizadores que procuram software de carteira Ledger ou acesso à conta. Os metadados da página indicam que foi criada no Typedream e não num domínio oficial pertencente à marca.
Com base no contexto de análise disponível, isto não parece ser um website corporativo autónomo estabelecido. Está alojado como um subdomínio em typedream.app, utiliza uma plataforma genérica de criação de sites e faz referência a um pequeno conjunto de recursos externos, incluindo alojamento de imagens e fornecedores comuns de recursos web. A combinação de branding temático de criptomoedas e um subdomínio alojado por terceiros pode ser relevante na avaliação da autenticidade.
Avaliação de segurança de web-conect-ledger-live-download-sso.typedream.app
Estavam presentes múltiplos indicadores de risco no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou malicioso. Além disso, o domínio assemelha-se bastante a ledger.com em linguagem corrente e pode ser um sósia destinado a captar utilizadores que procuram serviços relacionados com Ledger. O título da página faz referência a Ledger Live, enquanto o site está alojado num subdomínio Typedream em vez de num domínio oficial pertencente à Ledger, o que aumenta ainda mais a preocupação.
A análise de malware não identificou ficheiros assinalados no momento da análise, e várias verificações importantes em bases de dados de ameaças estavam limpas. No entanto, esses resultados limpos são aqui superados pelo consenso de phishing entre múltiplos motores e pela forte semelhança com uma marca de criptomoedas bem conhecida. Houve também uma listagem numa blocklist de reputação de correio no endereço IP do domínio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services, com expiração em 2026-10-24. É servido através da infraestrutura da Cloudflare no endereço IP 188.114.96.0, com o alojamento geolocalizado no Canadá com base nos dados disponíveis. Os nameservers estão delegados à Cloudflare, e o domínio está registado através da Squarespace Domains II LLC.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. O próprio domínio tem cerca de cinco anos, mas funciona como um subdomínio de typedream.app em vez de um domínio principal da marca. A utilização de um subdomínio de criador de sites alojado para uma página que se apresenta como relacionada com Ledger pode constituir uma preocupação notável de autenticidade.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?