en-ledgerr-com.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de en-ledgerr-com.pages.dev
Este dominio parece ser un sitio web alojado en Cloudflare Pages que utiliza el servicio de subdominio pages.dev. Según la cadena de dominio "en-ledgerr-com", puede estar intentando hacer referencia o parecerse a la marca Ledger, que está ampliamente asociada con billeteras de hardware para criptomonedas y servicios de gestión de cuentas. El patrón de nomenclatura no parece coincidir con la estructura principal del dominio oficial de Ledger y puede indicar una página de imitación o que hace referencia a la marca.
El contexto de escaneo disponible no muestra evidencia de un sitio web empresarial completo con contenido amplio, productos o material editorial. En cambio, los recursos observados son en gran medida activos relacionados con Cloudflare y componentes de manejo de errores, lo que puede sugerir que la página no estaba disponible, estaba protegida o solo era parcialmente accesible en el momento del escaneo. Según el nombre de dominio y las detecciones relacionadas con phishing, es posible que el sitio haya estado destinado a objetivos temáticos de criptomonedas o a la recopilación de credenciales.
Evaluación de seguridad de en-ledgerr-com.pages.dev
Múltiples señales de seguridad generan preocupación sobre este dominio en el momento del escaneo. Fue marcado por 9 de 91 motores de seguridad, y las detecciones describían de forma consistente un comportamiento relacionado con phishing. El nombre de dominio también se parece mucho a la marca Ledger mientras usa una ortografía alterada y un subdominio de alojamiento de terceros, lo que puede indicar una página de imitación destinada a hacerse pasar por un servicio de criptomonedas conocido. Aunque un escaneo de malware no detectó archivos maliciosos en el conjunto limitado de recursos escaneados, ese resultado no supera el consenso más amplio orientado al phishing de múltiples motores de seguridad.
Los datos de listas negras y reputación fueron mixtos en lugar de uniformemente limpios. Las principales bases de datos de amenazas centradas en contenido incluidas en los datos proporcionados no reportaron el dominio en el momento del escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil que las inclusiones directas por phishing o malware, aunque aun así añade un pequeño grado de cautela. El sitio también carece de una clasificación de tráfico establecida y parece depender de infraestructura compartida de alojamiento en la nube, algo común tanto en páginas legítimas como en páginas abusivas de corta duración.
Tomando en conjunto estos hallazgos, la mayor preocupación es la combinación de detecciones de phishing por múltiples motores y el parecido del dominio con una marca de criptomonedas muy conocida. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-10-16. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no indica legitimidad. El dominio está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.44.100, con Cloudflare indicado tanto como proveedor de alojamiento como capa de servidor web.
Los datos WHOIS indican que el dominio existe desde 2020-09-02 y está registrado a través de CloudFlare, Inc., con vencimiento en 2027. DNSSEC parece no estar firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de ese control adicional de autenticidad. No se reportaron archivos maliciosos ni enlaces externos marcados en el escaneo limitado de la página, aunque el contenido de la página observado parece mínimo y puede no reflejar el comportamiento completo del dominio en otros momentos.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?