eng-doc-ledgrlive.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de eng-doc-ledgrlive.pages.dev
El dominio eng-doc-ledgrlive.pages.dev parece ser un subdominio alojado en Cloudflare Pages, una plataforma utilizada habitualmente para publicar sitios web estáticos y aplicaciones web. Según la cadena del dominio, puede estar destinado a hacer referencia a documentación o contenido relacionado con cuentas asociado con un monedero de criptomonedas o un servicio de tipo ledger, aunque los datos de escaneo proporcionados no confirman una afiliación legítima con ninguna marca u organización oficial.
El sitio no parece tener una huella de tráfico público establecida, ya que no figura en los principales listados de popularidad. Su infraestructura sugiere que se sirve a través de servicios web alojados por Cloudflare en lugar de un entorno de sitio web dedicado e independiente. Dado el patrón de nomenclatura y las clasificaciones relacionadas con phishing en los resultados del escaneo, este subdominio puede estar diseñado para imitar o facilitar el acceso a contenido de marca relacionado con cuentas, monederos o documentos.
Evaluación de seguridad de eng-doc-ledgrlive.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 10 de 91 motores de seguridad, y las detecciones describían de forma consistente la página como relacionada con phishing. Aunque un escaneo de malware informó que no había archivos maliciosos y varias bases de datos de listas negras centradas en contenido estaban limpias, eso no supera el consenso más amplio de phishing entre múltiples motores. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece mención.
El nombre de dominio se parece mucho a una marca comúnmente asociada con un conocido proveedor de monederos físicos de criptomonedas y puede ser una imitación destinada a atraer a usuarios que buscan documentación oficial o acceso a cuentas. También está alojado en una plataforma de subdominios gratuita/gestionada y no tiene una clasificación de tráfico significativa, lo que puede ser coherente con una infraestructura de campaña de corta duración. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-11-05. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.98, y Cloudflare figura tanto como proveedor de alojamiento como capa de servidor web. El dominio utiliza nameservers de Cloudflare y está registrado a través del servicio de registrador de Cloudflare.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de la validación DNSSEC. El escaneo no identificó archivos marcados, iframes maliciosos ni enlaces salientes sospechosos en el contenido muestreado, pero las fuertes señales de reputación relacionadas con phishing sugieren que la principal preocupación puede ser el propósito engañoso de la página más que malware incrustado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?