wvvw-app-ledger-com.info
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de wvvw-app-ledger-com.info
O domínio wvvw-app-ledger-com.info parece ser um website recentemente registado que utiliza um nome muito semelhante à marca Ledger e ao seu domínio oficial. Com base na estrutura do domínio, poderá estar a tentar referir-se a serviços, aplicações ou acesso a contas relacionados com Ledger, potencialmente visando utilizadores familiarizados com a gestão de carteiras de criptomoedas.
Há pouco contexto observável do site nos dados da análise para além do próprio nome de domínio, e não foram identificadas ligações externas relevantes, domínios referenciados ou conteúdo incorporado durante a análise da página. O domínio está alojado por detrás de um serviço de content delivery e reverse-proxy, que pode ser utilizado tanto por websites legítimos como questionáveis, pelo que isto, por si só, não determina a intenção.
Tendo em conta o padrão de nomenclatura e a ausência de sinais de reputação estabelecida, como classificação de tráfego ou antiguidade do domínio, o site parece justificar uma análise mais atenta, especialmente se se apresentar como estando ligado à Ledger ou a ferramentas de contas de criptomoedas.
Avaliação de segurança de wvvw-app-ledger-com.info
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 4 de 91 motores de segurança, incluindo classificações relacionadas com phishing, e assemelha-se bastante a ledger.com de uma forma que pode indicar um website imitador. Esta semelhança é particularmente notória porque o domínio combina formulações semelhantes a uma marca com uma estrutura enganadora que poderia ser usada para confundir visitantes que procuram o website legítimo da Ledger.
Contexto adicional aumenta a preocupação: o domínio tem apenas 1 dia, não tem classificação de tráfego estabelecida, e a análise assinala outros sinais de alerta, como a ausência de registos MX. Ao mesmo tempo, algumas bases de dados de ameaças e verificações de malware não detetaram ficheiros maliciosos ativos nem entradas em listas negras no momento desta análise, o que sugere que o site pode ter sido recentemente implementado, estar minimamente preenchido, ou ainda não estar amplamente indexado por todos os sistemas de segurança.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com o alojamento e o encaminhamento de tráfego aparentemente fornecidos através da infraestrutura da Cloudflare. O endereço IP resolvido foi 172.67.131.81, geolocalizado para Toronto, Canada nos dados da análise, e o domínio utiliza nameservers da Cloudflare.
Do ponto de vista da segurança do domínio, o registo é extremamente recente e o DNSSEC parece não estar assinado. O servidor web foi identificado como Cloudflare, enquanto o protocolo da aplicação não foi claramente determinado no resultado da análise. Não foram identificados ficheiros maliciosos, ligações externas ou iframes durante a análise limitada da página, mas a antiguidade muito recente do registo e o padrão de nomenclatura semelhante a uma marca continuam a ser preocupações dignas de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?