web3openledger.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de web3openledger.com
web3openledger.com parece apresentar-se como uma plataforma de criptomoedas ou de gestão de ativos digitais. Com base no nome do domínio e no texto da página inicial, afirma oferecer serviços relacionados com wallets, gestão de portefólio, funcionalidade de trading e controlo de criptoativos, utilizando branding e imagens associados a produtos do tipo hardware wallet e ferramentas de finanças digitais.
A apresentação visual do site sugere um tema de fintech ou de serviços de criptomoedas, com itens de navegação como Services, About, Products, Contact, Login e Register. O operador não está claramente identificado nos dados de análise fornecidos, e o domínio é relativamente recente, pelo que existe contexto histórico limitado disponível sobre quem gere o website ou quão estabelecido o serviço poderá estar.
A redação e as imagens também se assemelham ao setor mais amplo de wallets de criptomoedas e custódia de ativos, em particular a produtos centrados em armazenamento seguro e gestão de transações. Com base na captura de ecrã disponível, o site parece visar utilizadores interessados em gerir participações em criptomoedas, em vez de funcionar como um website informativo geral.
Avaliação de segurança de web3openledger.com
Os resultados da análise mostram múltiplos indicadores de risco no momento desta análise. Mais notavelmente, o domínio foi assinalado por 15 de 89 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, estava presente uma listagem numa base de dados de ameaças, enquanto várias bases de dados importantes de conteúdo malicioso e phishing estavam, de resto, limpas. Uma análise separada de malware não reportou ficheiros infetados, mas aplicou um rótulo genérico de objeto malicioso ao domínio e a vários recursos locais, o que pode indicar padrões suspeitos em vez de malware confirmado.
O contexto também é importante aqui: o domínio é muito recente, não tem classificação Tranco observada e apresenta-se como uma plataforma relacionada com criptomoedas que oferece funcionalidades de login, registo e gestão de ativos digitais. Websites com temática de criptomoedas são frequentemente utilizados em campanhas de roubo de credenciais e direcionadas a wallets, pelo que um domínio recente nesta categoria justifica geralmente cautela adicional. O branding da página inicial e as imagens dos produtos também parecem concebidos para evocar ecossistemas estabelecidos de crypto-wallets, o que pode aumentar o risco de confusão por parte dos utilizadores.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes. O sinal mais forte aqui é o consenso de phishing entre múltiplos motores, e não apenas os rótulos heurísticos genéricos, e a combinação de um domínio recentemente registado, tema de criptofinanças e classificações repetidas de phishing sustenta uma avaliação cautelosa.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode ser encriptado em trânsito, mas HTTPS por si só não indica legitimidade. O site está alojado em infraestrutura associada à AWS EC2 em Frankfurt e parece ser servido através da Netlify. Os seus nameservers são fornecidos através da NS1, e o DNSSEC não está ativado, pelo que as respostas DNS não parecem ter proteção adicional de autenticidade.
Do ponto de vista do risco técnico, não foram reportados ficheiros maliciosos confirmados na análise de malware fornecida, mas vários recursos próprios foram marcados com uma heurística genérica de objeto malicioso. O domínio tem apenas 136 dias, o que limita o histórico de reputação, e a configuração de alojamento utiliza infraestrutura cloud generalista que pode ser usada tanto por sites legítimos como abusivos. Não foram reportadas ocorrências em blocklists de reputação de email baseadas em DNS no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?