access-ledgr-dextop-en.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de access-ledgr-dextop-en.pages.dev
Este dominio parece ser un subdominio alojado en Cloudflare Pages en lugar de un sitio web de marca independiente. El nombre "access-ledgr-dextop-en" se asemeja mucho a una redacción asociada con el acceso de escritorio de Ledger, lo que sugiere que podría estar destinado a dirigirse a usuarios que buscan acceso a una billetera de criptomonedas o recursos de soporte en inglés.
Según la estructura del dominio y el patrón de nomenclatura, la página puede formar parte de una implementación temporal o de estilo campaña, en lugar de una propiedad web principal establecida desde hace mucho tiempo. El uso de un subdominio pages.dev indica que el contenido está alojado en una plataforma de publicación en la nube, que se utiliza habitualmente para sitios estáticos legítimos, pero que también puede usarse para páginas de destino de corta duración.
Evaluación de seguridad de access-ledgr-dextop-en.pages.dev
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 8 de 91 motores de seguridad, con múltiples detecciones que lo clasifican como phishing. Además, el nombre de dominio se asemeja mucho a una redacción relacionada con Ledger y puede ser una imitación destinada a atraer a usuarios que buscan acceso a una billetera de criptomonedas o a una aplicación de escritorio. Ese patrón puede aumentar el riesgo de robo de credenciales o de ingeniería social relacionada con billeteras.
Otras señales fueron mixtas. Un análisis de malware no identificó archivos maliciosos en el contenido muestreado, y las principales bases de datos de amenazas centradas en contenido no informaron listados activos de malware o phishing en el momento de este análisis. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece señalarse. El sitio tampoco está clasificado en los principales datos de tráfico, lo que puede indicar una presencia establecida limitada.
Tomando en conjunto estos hallazgos, las detecciones de phishing y el parecido del dominio con una marca de criptomonedas conocida pesan más que el análisis limpio de archivos. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-10-14. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.97.2, con nameservers de Cloudflare y una respuesta del servidor web de Cloudflare. El dominio ha estado registrado durante unos cinco años, lo que aporta cierta continuidad, aunque la antigüedad por sí sola no descarta abusos en subdominios alojados.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de la validación DNSSEC. No se identificaron archivos maliciosos, enlaces externos marcados ni iframes en la muestra proporcionada para el análisis, pero la combinación de detecciones de phishing y una denominación que se asemeja a una marca sigue siendo la principal preocupación técnica.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?