en-live-ledgre-emn.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de en-live-ledgre-emn.pages.dev
El dominio en-live-ledgre-emn.pages.dev parece ser un subdominio alojado en Cloudflare Pages, una plataforma utilizada habitualmente para publicar sitios web estáticos y aplicaciones web. Según la cadena del dominio, parece hacer referencia a una conocida marca de billeteras físicas de criptomonedas mediante una variante mal escrita, lo que puede indicar un intento de imitar o parecerse a esa marca en lugar de operar como un servicio independiente.
En los datos del escaneo no se proporcionaron una identidad comercial establecida, detalles del editor ni una imagen de marca organizativa clara. El sitio no está clasificado en las principales mediciones de tráfico, y los indicadores técnicos disponibles sugieren que puede tratarse de una página alojada ligera en lugar de un sitio web empresarial independiente y consolidado.
Evaluación de seguridad de en-live-ledgre-emn.pages.dev
Varios motores de seguridad marcaron este dominio como phishing en el momento de este escaneo, con 11 de 91 motores informando comportamiento malicioso o engañoso. El nombre de dominio también se parece mucho al nombre de una conocida marca de billeteras de criptomonedas, lo que puede indicar una configuración de imitación destinada a confundir a los visitantes. Ese patrón es especialmente preocupante en el contexto de los servicios relacionados con criptomonedas, donde las páginas de imitación se utilizan a menudo para capturar credenciales de billeteras o frases de recuperación.
Al mismo tiempo, algunas otras comprobaciones fueron menos graves: el escaneo de malware no identificó archivos marcados, y varias bases de datos importantes de amenazas no incluyeron el dominio en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así añade cierta cautela. Considerando en conjunto las detecciones de phishing, el parecido con una marca y la falta de una reputación establecida del sitio, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por Google Trust Services, alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.65, con el servidor web identificado como Cloudflare. El dominio tiene varios años de antigüedad y está registrado a través de CloudFlare, Inc., con servidores de nombres también en Cloudflare. DNSSEC parece no estar firmado.
Un certificado válido y un alojamiento consolidado no indican por sí mismos legitimidad, ya que las páginas de phishing también pueden utilizar plataformas de CDN y alojamiento de buena reputación. El escaneo no informó archivos maliciosos ni enlaces externos marcados, pero la combinación de detecciones de phishing y un subdominio que se asemeja a una marca sigue siendo una preocupación notable desde la perspectiva del riesgo técnico.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?