wvww-ledger-app.vip
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de wvww-ledger-app.vip
O domínio wvww-ledger-app.vip aparenta apresentar-se como algo relacionado com Ledger, uma conhecida marca de carteira física de criptomoedas e gestão de contas. Com base apenas na formulação do domínio, é provável que procure atrair utilizadores à procura de uma aplicação Ledger, portal de início de sessão ou serviço relacionado com carteiras. Os dados de classificação disponíveis também o colocam numa categoria relacionada com phishing, em vez de um website normal de produto ou informativo.
Várias características sugerem que este não é um domínio oficial de marca estabelecido. O endereço usa um padrão ortográfico invulgar, inclui o termo da marca com um descritor adicional e está alojado num domínio .vip registado muito recentemente. Em conjunto com a ausência de classificação de tráfego e a categorização orientada para phishing, o site parece mais consistente com uma página imitadora com temática de criptomoedas do que com uma propriedade oficial da Ledger de longa data.
Avaliação de segurança de wvww-ledger-app.vip
No momento desta análise, o domínio foi assinalado por 5 de 91 motores de segurança, com várias fontes a classificá-lo como phishing ou relacionado com fraude. Além disso, o domínio assemelha-se bastante a ledger.com e pode ser uma imitação destinada a captar visitantes que escrevem mal o endereço ou confiam no nome de marca familiar. Esta semelhança é uma preocupação significativa porque domínios de imitação criados recentemente são frequentemente usados em roubo de credenciais e burlas com carteiras de criptomoedas.
Outros sinais também aumentam o risco. O domínio tem apenas 2 dias, não tem classificação de tráfego estabelecida e o contexto de análise disponível assinala indicadores adicionais de alerta associados ao seu registo recente e à sua infraestrutura limitada. Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no momento da revisão e as principais bases de dados de ameaças o tenham listado como limpo, esses resultados não se sobrepõem às classificações de phishing e ao forte sinal de semelhança com a marca para um domínio tão recente.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista, e o tráfego parece ser encaminhado através da infraestrutura da Cloudflare no endereço IP 104.21.27.105, com o alojamento geolocalizado em Toronto, Canada. Os seus nameservers também estão na Cloudflare, o que é uma configuração comum para desempenho e proteção básica na edge. A validade do certificado indica que o transporte encriptado estava disponível no momento desta análise, mas HTTPS por si só não verifica a legitimidade empresarial.
Do ponto de vista da segurança do domínio, o registo é extremamente recente, o DNSSEC não está assinado e o domínio está a usar uma stack de alojamento favorável à privacidade e rapidamente implementável, que também pode ser atrativa para campanhas de curta duração. Não foram reportadas correspondências em blocklists baseadas em DNS no momento desta análise, e a análise limitada da página não encontrou ficheiros, ligações ou iframes assinalados.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?