www-ledger-com-live-app.jvcko.top
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de www-ledger-com-live-app.jvcko.top
Este domínio parece atualmente apresentar uma simples página de destino que oferece o nome de domínio para compra, em vez de um serviço ou aplicação ativos. O título da página e a captura de ecrã indicam uma apresentação genérica de "Domain For Sale" com um aviso "Make an Offer", sugerindo que o site está a ser mantido para revenda ou estacionamento temporário, em vez de funcionar como um website completo.
A cadeia do domínio assemelha-se bastante ao conhecido domínio da marca Ledger, mas, com base no conteúdo visível no momento desta análise, não parece alojar uma plataforma real de carteira de criptomoedas, portal de início de sessão ou site de produto. Em vez disso, parece ser um domínio .top registado recentemente que utiliza um padrão de nomenclatura semelhante ao de uma marca, ao mesmo tempo que apresenta uma página de venda, o que pode atrair atenção devido à sua semelhança com uma marca estabelecida.
Avaliação de segurança de www-ledger-com-live-app.jvcko.top
Vários indicadores de risco estavam presentes no momento desta análise. O domínio foi assinalado por 8 de 91 motores de segurança, com várias deteções a descrever phishing ou comportamento malicioso. Além disso, o domínio assemelha-se bastante a ledger.com na formulação simples e pode ser um sósia destinado a beneficiar da confusão com a marca Ledger. O domínio é também extremamente recente, não está classificado em termos de tráfego e utiliza um padrão de nomenclatura comummente associado a personificação ou campanhas de curta duração.
Ao mesmo tempo, o conteúdo da página visível na captura de ecrã parece ser uma página de destino de venda de domínio, e não um formulário de phishing ativo, e a análise de malware não identificou ficheiros assinalados durante esta recolha. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que constitui um sinal cautelar menor e não uma prova direta de conteúdo web nocivo. Tendo em conta a combinação de deteções por vários motores, registo muito recente e forte semelhança com um domínio de marca conhecido, estas conclusões suscitam preocupações significativas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido por Google Trust Services, suportado por infraestrutura Cloudflare, e resolvendo para o endereço IP 172.67.140.116 em Toronto, Canada. Os nameservers também apontam para Cloudflare, indicando que o domínio está a utilizar uma configuração de CDN e reverse-proxy que pode ocultar detalhes do alojamento de origem.
O DNSSEC parece não estar assinado, e o domínio foi registado apenas 1 day antes da análise. Embora o próprio certificado pareça válido, HTTPS por si só não estabelece legitimidade. A combinação de um registo muito recente, nomenclatura semelhante à de uma marca e assinalamentos de reputação é aqui mais relevante do que a configuração básica de segurança de transporte.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?