app.shopledgerapp.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de app.shopledgerapp.com
app.shopledgerapp.com parece ser un portal de inicio de sesión para un servicio llamado "Shop Ledger." Según el título de la página, la marca y la captura de pantalla, el sitio se presenta como una aplicación web para la gestión de tiendas, con referencias a marcas, productos, compras, POS, seguimiento diario y registro de tiendas. La interfaz sugiere una plataforma de software dirigida a comerciantes o pequeñas empresas, en lugar de un sitio web general para consumidores.
La página mostrada está centrada en el acceso a la cuenta más que en contenido público de marketing. Incluye campos de inicio de sesión, un aviso para registrarse, enlaces a una guía del usuario y materiales explicativos, y un contacto de soporte que utiliza una dirección genérica de webmail. Según el contenido disponible, el operador parece presentar Shop Ledger como una herramienta empresarial, aunque los datos del escaneo no proporcionan detalles de propiedad de la empresa verificados de forma independiente.
Evaluación de seguridad de app.shopledgerapp.com
Este dominio muestra varios indicadores de riesgo notables en el momento de este escaneo. Fue marcado por 17 de 91 motores de seguridad, y muchas de esas detecciones clasificaron la página como relacionada con phishing. Además, había una inclusión en una base de datos de amenazas y la dirección IP del dominio figuraba en una blocklist de reputación de correo. Aunque el escaneo de malware no informó archivos infectados confirmados, sí produjo etiquetas genéricas de objeto malicioso en el dominio y en varios enlaces internos, lo que puede indicar patrones sospechosos en lugar de malware confirmado.
El contexto también aumenta la cautela. El dominio es muy nuevo, con 108 días de antigüedad, no tiene una clasificación de tráfico visible y la página es una pantalla de inicio de sesión para introducir credenciales, que es un formato comúnmente utilizado en campañas de phishing. La captura de pantalla por sí sola no demuestra abuso, pero cuando un portal de inicio de sesión recién registrado se combina con amplias detecciones de phishing por múltiples motores, el perfil de riesgo general se vuelve materialmente más sólido.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular si se les pide que introduzcan credenciales de cuenta u otra información sensible.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Sectigo, que vence el 2026-10-28, lo que indica que el tráfico puede estar cifrado en tránsito. Está alojado en la dirección IP 198.54.114.248 en Chicago, Estados Unidos, utilizando un servidor web LiteSpeed e infraestructura alojada por Namecheap. El dominio utiliza nameservers de Namecheap.
Desde el punto de vista de la postura de seguridad, el dominio fue registrado muy recientemente y DNSSEC no está habilitado. Una configuración DNS sin firma no indica por sí sola abuso, pero proporciona menos garantías a nivel de DNS que un dominio firmado. No se informaron archivos maliciosos confirmados en el escaneo de archivos, aunque se asociaron indicadores sospechosos genéricos con el dominio y varios recursos de la página.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?