creat-en-ledge-xs.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de creat-en-ledge-xs.pages.dev
Este sitio web parece ser una página informativa simple con temática de las billeteras de criptomonedas Ledger y la incorporación de usuarios. El título de la página, “Ledger Start — Securely Begin Your Crypto Journey”, y el contenido visible sugieren que presenta orientación de configuración, consejos de seguridad para billeteras y explicaciones introductorias para usuarios interesados en billeteras de hardware para criptomonedas.
Según la estructura del dominio, el sitio está alojado en un subdominio pages.dev, lo que indica que probablemente está desplegado a través de una plataforma de alojamiento estático en lugar de operar desde un dominio oficial de marca. El contenido visible hace referencia a productos Ledger y al uso de billeteras de criptomonedas, pero el nombre de dominio analizado no parece coincidir con la presencia web oficial normalmente asociada con un proveedor importante de billeteras de hardware. Esa discrepancia puede indicar una página no oficial de seguidores, una página de destino temporal o un sitio que intenta parecerse a una marca de criptomonedas conocida.
No se aprecia una identidad clara del operador, detalles de la empresa ni propiedad organizativa a partir de los datos del análisis y la captura de pantalla proporcionados. Ante la ausencia de información transparente sobre la propiedad y dadas las clasificaciones relacionadas con phishing en los resultados del análisis, el sitio puede justificar cautela adicional antes de cualquier interacción que implique credenciales de billetera, frases de recuperación, descargas o datos de cuenta.
Evaluación de seguridad de creat-en-ledge-xs.pages.dev
Varias fuentes de análisis asociaron este dominio con actividad relacionada con phishing en el momento de este análisis. En concreto, 10 de 91 motores de seguridad marcaron el sitio, y varias fuentes de clasificación web lo etiquetaron como phishing o relacionado con fraude. Aunque un análisis de malware informó que no había archivos maliciosos entre el pequeño número de recursos analizados, ese resultado no prevalece sobre los indicadores más amplios de phishing porque las páginas de robo de credenciales a menudo contienen poco o ningún malware evidente.
El contenido de la página también genera preocupación porque hace referencia a la marca Ledger mientras está alojado en un subdominio pages.dev no relacionado, en lugar de un dominio de marca claramente oficial. En términos sencillos, el sitio se parece mucho a un recurso temático de Ledger y puede ser una imitación destinada a beneficiarse de la confianza de los usuarios en esa marca. Este tipo de discrepancia de marca puede ser significativa para páginas relacionadas con criptomonedas, donde se puede pedir a los usuarios que introduzcan información sensible de la billetera o frases de recuperación.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos, con varias bases de datos sin mostrar ninguna inclusión en el momento de este análisis, pero la combinación de detecciones de phishing, una puntuación de confianza muy baja, falta de clasificación y semejanza con la marca sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio está alojado detrás de la infraestructura de Cloudflare en un subdominio pages.dev, con un certificado TLS válido emitido por una autoridad de certificación reconocida y una fecha de vencimiento en 2026. El servidor se resuelve a un espacio de IP alojado por Cloudflare en Canadá, y los nameservers también apuntan a Cloudflare. DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que no hay una capa de validación DNSSEC presente.
Desde un punto de vista técnico, el sitio parece ligero y estático, con solo unos pocos archivos analizados y un pequeño número de enlaces externos, todos apuntando a recursos de imágenes de marcador de posición. No se detectaron archivos maliciosos ni enlaces salientes marcados en los datos del análisis proporcionados. Sin embargo, la principal preocupación aquí parece ser el riesgo de ingeniería social o phishing más que la entrega de exploits o el alojamiento de malware.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?