app-ledgrslive-en-us.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de app-ledgrslive-en-us.pages.dev
Este dominio parece ser un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. El nombre "app-ledgrslive-en-us" se asemeja mucho a la imagen de marca asociada con un conocido servicio de billetera física de criptomonedas, y el sufijo "en-us" sugiere que podría estar dirigido a usuarios angloparlantes en los Estados Unidos.
Según la estructura del dominio y el contexto del escaneo, esto no parece ser un dominio corporativo principal, sino más bien una subpágina alojada en una plataforma más amplia. Esa configuración puede usarse para páginas temporales legítimas, pero también se observa habitualmente en páginas de destino de corta duración, portales de inicio de sesión y sitios de imitación. No había disponible una clasificación de tráfico establecida en el momento de este escaneo, lo que puede indicar visibilidad limitada o un uso reciente de bajo volumen.
Evaluación de seguridad de app-ledgrslive-en-us.pages.dev
Varios motores de seguridad marcaron este dominio como phishing en el momento de este escaneo, con 11 de 91 detecciones. Además, el nombre de dominio se asemeja mucho a la imagen de marca relacionada con Ledger y puede ser una imitación destinada a atraer a usuarios que buscan acceso a su billetera o servicios relacionados con la cuenta. Ese patrón puede ser coherente con estafas de robo de credenciales o de recuperación de billeteras, especialmente cuando se combina con el alojamiento en una plataforma de subdominios genérica en lugar de un dominio oficial de la marca.
Otras señales fueron mixtas. El escaneo de archivos de malware no identificó archivos maliciosos, y las principales bases de datos de amenazas centradas en contenido estaban limpias en el momento de este escaneo. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención. La puntuación de confianza muy baja proporcionada con el escaneo y el consenso de phishing de múltiples motores pesan más que el escaneo limpio de archivos en este caso.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.97.2, con Cloudflare indicado tanto como proveedor de alojamiento como registrador. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, que vence el 2026-10-02. El servidor web fue identificado como Cloudflare, y los enlaces observados sugieren que la página puede estar sirviendo actualmente recursos de error o desafío de Cloudflare en lugar de una página de aplicación totalmente accesible.
El dominio tiene aproximadamente cinco años de antigüedad, lo que es más antiguo que muchos dominios de phishing desechables, pero es un subdominio alojado en pages.dev en lugar de un dominio independiente propiedad de la marca. DNSSEC parece no estar firmado. No se identificaron archivos maliciosos ni enlaces externos marcados en el escaneo de la página, pero las detecciones de phishing de múltiples motores de seguridad siguen siendo la principal preocupación técnica.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?