en-ledgr--desktop-io-legr.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de en-ledgr--desktop-io-legr.pages.dev
Este dominio está alojado en pages.dev, una plataforma utilizada habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. La cadena del subdominio "en-ledgr--desktop-io-legr" se parece mucho a una marca asociada con un conocido proveedor de billeteras físicas de criptomonedas y parece estar estructurada para dirigirse a usuarios de escritorio, lo que puede indicar una página de destino temática en lugar de una marca u organización independiente.
Según el patrón del dominio y el contexto del análisis relacionado con phishing, el sitio parece estar posicionado como una página relacionada con criptomonedas, que potencialmente se presenta como un recurso de billetera, descarga, configuración o acceso a cuentas. No se proporciona una identidad clara del operador en los datos del análisis, y aquí no hay evidencia de una presencia comercial establecida, información del editor o una marca de servicio reconocida más allá del patrón de nombre imitativo.
Evaluación de seguridad de en-ledgr--desktop-io-legr.pages.dev
Varios motores de seguridad marcaron este dominio como phishing en el momento de este análisis, con 12 de 91 detecciones. Además, el nombre de dominio se parece mucho al nombre de una conocida marca de criptomonedas y puede ser una imitación destinada a generar confusión entre los visitantes que buscan ese servicio. Aunque un análisis de malware no identificó archivos maliciosos, ese resultado está limitado por el hecho de que no se analizaron archivos y no prevalece sobre las detecciones más amplias de phishing.
Los datos de listas negras eran mixtos en el momento de la revisión. Las principales bases de datos de amenazas centradas en contenido en los resultados proporcionados no informaron una inclusión en listas, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil y no demuestra por sí sola actividad dañina del sitio web. El dominio tiene varios años de antigüedad y utiliza alojamiento convencional y un certificado TLS válido, pero esos factores no reducen materialmente la preocupación generada por las detecciones de phishing y el patrón de nombre parecido a una marca.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-10-23. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.44.217, con nameservers de Cloudflare y servicio web en funcionamiento. El dominio está registrado a través de CloudFlare, Inc. y ha estado activo desde 2020.
DNSSEC parece no estar firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos, enlaces externos ni iframes en la salida del análisis de malware proporcionada, aunque eso parece deberse a que no se analizaron correctamente archivos ni recursos de la página. Desde un punto de vista técnico, la principal preocupación no es la configuración del certificado o del alojamiento, sino las señales de reputación relacionadas con phishing asociadas con el dominio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?