apps-ledger-io.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de apps-ledger-io.pages.dev
El dominio apps-ledger-io.pages.dev parece ser un subdominio alojado en Cloudflare Pages en lugar de un sitio web principal independiente. Según el nombre, parece hacer referencia a Ledger, una conocida marca de billeteras físicas de criptomonedas, y puede estar destinado a presentar contenido relacionado con aplicaciones o cuentas asociado con esa marca. El uso de una cadena con apariencia de marca combinado con un subdominio de una plataforma de alojamiento a veces puede verse en páginas de destino temporales, páginas de campaña o sitios de imitación.
El contexto de análisis disponible no muestra una clasificación amplia de contenido por parte de proveedores de categorización web, pero el nombre sugiere claramente una temática relacionada con criptomonedas. Debido a que el dominio se parece mucho a ledger.com al añadir términos adicionales y usar una estructura de host diferente, puede estar intentando atraer a usuarios que buscan servicios de Ledger, descargas o páginas de acceso a cuentas.
Evaluación de seguridad de apps-ledger-io.pages.dev
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. El dominio fue marcado por 14 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o de otro modo maliciosa. Además, el dominio se parece mucho a ledger.com en su redacción simple y puede ser una imitación destinada a beneficiarse de la confusión con la marca Ledger. Esa semejanza es una preocupación significativa incluso al margen de los resultados del análisis de malware, especialmente para una página con temática de criptomonedas alojada en un subdominio de plataforma sin una clasificación de tráfico establecida.
Otras señales son mixtas. Un análisis de malware a nivel de archivo no identificó archivos marcados en el momento del análisis, y las principales bases de datos de amenazas centradas en contenido incluidas en el análisis estaban en gran medida limpias. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención. En conjunto, el consenso de phishing de múltiples motores y la semejanza del dominio con apariencia de marca pesan más que las comprobaciones secundarias más limpias. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-10-09. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.16, con Cloudflare indicado tanto como proveedor de alojamiento como capa de servidor web. El dominio es un subdominio pages.dev, lo que sugiere un despliegue mediante Cloudflare Pages en lugar de un entorno de dominio independiente dedicado.
Los datos WHOIS indican que el contexto de registro principal del subdominio ha estado presente durante varios años, y DNSSEC no está firmado. El análisis también señala la ausencia de señal relacionada con MX y la ausencia de clasificación en Tranco, lo que puede indicar una huella operativa limitada. Aunque la configuración HTTPS parece funcional, un TLS válido y un alojamiento convencional no reducen por sí solos el riesgo de phishing cuando el nombre del dominio y las señales de reputación apuntan en la dirección opuesta.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?