app-ledgr-downlod.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de app-ledgr-downlod.pages.dev
Este dominio parece ser un subdominio alojado en pages.dev, una plataforma utilizada habitualmente para publicar sitios web estáticos a través de la infraestructura de Cloudflare. Según la cadena del dominio "app-ledgr-downlod", la página puede estar intentando hacer referencia a una aplicación descargable relacionada con Ledger, que es una conocida marca de billeteras físicas de criptomonedas. El patrón ortográfico del subdominio es inusual y puede sugerir un estilo de denominación de imitación o parecido visual, en lugar de una propiedad oficial de la marca.
El contexto de análisis disponible no indica un sitio web empresarial completo, una tienda ni un servicio con abundante contenido. En cambio, los recursos observados apuntan principalmente a páginas de gestión de errores y desafíos de Cloudflare, lo que puede significar que el sitio no estaba disponible, estaba protegido tras una verificación de acceso o mostraba contenido limitado en el momento del análisis. Dado el patrón de denominación y las detecciones relacionadas con phishing, este dominio parece más coherente con una página de destino temática de criptomonedas o una configuración para recolectar credenciales que con un sitio convencional de distribución de software.
Evaluación de seguridad de app-ledgr-downlod.pages.dev
Múltiples señales de seguridad generan preocupación respecto de este dominio. En el momento del análisis, fue marcado por 10 de 91 motores de seguridad, y las detecciones describían de forma consistente actividad relacionada con phishing. El nombre de dominio también se parece mucho a una página de descarga de Ledger mal escrita, lo que puede indicar un sitio parecido destinado a imitar una marca de criptomonedas. Aunque el análisis de malware no identificó archivos maliciosos en el contenido muestreado, ese resultado no prevalece sobre el consenso más amplio sobre phishing de múltiples motores de seguridad.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos. Las principales bases de datos de amenazas centradas en contenido no reportaron el dominio en el momento del análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. Aun así, la combinación de clasificaciones repetidas de phishing, el patrón de denominación sospechoso y la falta de una reputación establecida del sitio crea un perfil de riesgo materialmente elevado.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-09-30. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.96.0, y Cloudflare figura tanto como proveedor de alojamiento como registrador para la implementación de pages.dev. El servidor web fue identificado como Cloudflare, y los recursos enlazados observados incluyen recursos de páginas de desafío y de error de Cloudflare.
Los datos de WHOIS indican que el dominio ha existido durante unos cinco años, lo que es más antiguo que muchos dominios de phishing de corta duración, aunque se trata de un subdominio de pages.dev y no de un dominio de marca independiente. DNSSEC parece no estar firmado. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis limitado de la página, pero la limpieza técnica de los recursos muestreados debe interpretarse con cautela dadas las detecciones de phishing de múltiples motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?