eng-ledgerapp.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de eng-ledgerapp.pages.dev
eng-ledgerapp.pages.dev parece ser un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. Según la cadena del dominio, el sitio puede estar presentándose como relacionado con un monedero financiero o de criptomonedas o con un servicio de gestión de cuentas, y los datos de categorización disponibles lo asocian con servicios financieros.
En el momento de este análisis, los recursos de página disponibles sugieren que es posible que el sitio no estuviera sirviendo una página de aplicación normal y que, en su lugar, estuviera devolviendo recursos de error o desafío relacionados con Cloudflare. Aun así, el patrón de nomenclatura del dominio y la categorización de terceros indican que puede haber estado destinado a imitar o respaldar un flujo de inicio de sesión o acceso a cuentas relacionado con finanzas, en lugar de funcionar como un sitio web informativo general.
Evaluación de seguridad de eng-ledgerapp.pages.dev
Múltiples señales de seguridad independientes generan preocupación sobre este dominio en el momento del análisis. Fue marcado por 12 de 91 motores de seguridad, y las detecciones describen en términos generales actividad relacionada con phishing o fraude. Además, varios proveedores de clasificación web lo categorizaron como phishing o relacionado con servicios financieros, lo que puede ser coherente con páginas destinadas a la captura de credenciales o dirigidas a monederos. Aunque el análisis de archivos de malware no identificó archivos maliciosos en el contenido muestreado, eso no descarta un comportamiento de phishing, especialmente cuando la página puede servirse de forma dinámica o estar no disponible de manera intermitente.
Los datos de listas negras fueron mixtos en lugar de estar completamente limpios. Las principales bases de datos de malware de contenido y phishing del análisis proporcionado no incluyeron el dominio en el momento comprobado, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil que las detecciones directas de phishing, aunque añade un pequeño grado de cautela. El dominio tiene varios años de antigüedad y utiliza HTTPS válido en una plataforma de alojamiento convencional, pero la antigüedad y el alojamiento por sí solos no compensan el consenso relativamente amplio entre múltiples motores sobre phishing en este caso.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada se ha ajustado para reflejar contexto adicional. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El dominio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-19. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.151, y Cloudflare figura tanto como proveedor de alojamiento como capa de servidor web. El dominio está configurado con nameservers de Cloudflare y parece estar implementado como una propiedad alojada en pages.dev.
DNSSEC no está firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de la validación DNSSEC. El análisis también indica que la página estaba sirviendo recursos de desafío o error relacionados con Cloudflare en lugar de una página de aplicación claramente renderizada en el momento de la prueba, lo que puede limitar la inspección del contenido y puede indicar disponibilidad intermitente, controles de acceso o una página eliminada.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?