device.installation-ledger.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de device.installation-ledger.app
El dominio device.installation-ledger.app parece ser una propiedad web creada recientemente que utiliza el término “ledger”, ampliamente asociado con servicios de monederos de criptomonedas y monederos físicos. Según la estructura del subdominio y el patrón de nomenclatura, puede estar destinado a presentar contenido de configuración del dispositivo, instalación o incorporación relacionado con un producto o servicio de la marca Ledger.
No hay pruebas sólidas en los datos del escaneo de una presencia empresarial establecida detrás de este dominio. No está clasificado en las principales mediciones de tráfico, fue registrado muy recientemente y los metadatos disponibles no indican un sitio web público consolidado. Dada la convención de nomenclatura y los hallazgos de similitud, el sitio puede estar intentando parecerse a una marca legítima relacionada con criptomonedas o a un flujo de soporte.
Evaluación de seguridad de device.installation-ledger.app
En el momento de este escaneo, 0 de 91 motores de seguridad informaron detecciones de malware, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo figuraban limpias. Sin embargo, el escaneo de malware sí marcó la página principal como sospechosa, lo que constituye una señal de precaución de baja confianza en lugar de una prueba confirmada por sí sola de contenido malicioso. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que puede reflejar problemas de reputación de correo electrónico o de alojamiento compartido y no es, por sí mismo, prueba de actividad dañina del sitio web.
Más importante aún, este dominio se parece mucho a ledger.com y puede ser una imitación destinada a beneficiarse de esa similitud. Esa preocupación se ve reforzada por varias señales de alerta contextuales: el dominio tiene solo 1 día de antigüedad, no tiene una clasificación de tráfico medible y parece carecer del historial que suele observarse en servicios establecidos. En contextos relacionados con criptomonedas, los dominios de imitación registrados recientemente pueden presentar un riesgo elevado de phishing incluso cuando las detecciones generales de los motores de seguridad siguen en cero.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada se ha ajustado para reflejar contexto adicional en torno al riesgo de phishing. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está detrás de la infraestructura de Cloudflare y se resuelve a una dirección IP asociada con Cloudflare en Toronto, Canada. Utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento del escaneo, lo que indica conectividad HTTPS cifrada, pero no establece por sí solo legitimidad. El software del servidor web no fue identificado en los datos de escaneo disponibles.
Desde una perspectiva de seguridad del dominio, el registro es extremadamente reciente, DNSSEC parece no estar firmado y el dominio utiliza nameservers de Cloudflare. La combinación de un registro muy reciente, DNSSEC sin firmar y una denominación que se asemeja a una marca puede justificar cautela adicional, especialmente para un sitio que parece estar relacionado con la configuración de dispositivos de criptomonedas o el acceso a cuentas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?