eng-ledgr-io-en.pages.dev
Categoría: Information Technology, Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de eng-ledgr-io-en.pages.dev
El dominio eng-ledgr-io-en.pages.dev parece estar alojado en Cloudflare Pages, una plataforma utilizada habitualmente para publicar sitios web estáticos y front ends de aplicaciones web. Según la cadena del dominio, parece hacer referencia a un flujo de inicio de sesión o soporte relacionado con Ledger, mientras que los datos de categorización disponibles lo sitúan en clasificaciones relacionadas con servicios financieros y phishing, en lugar de como un sitio informativo general.
El sitio no parece representar por sí solo un sitio web corporativo amplio ni un servicio de consumo establecido en su propio dominio. En cambio, puede tratarse de un despliegue en subdominio destinado a un propósito específico, como una página de destino, una solicitud de autenticación o una página de campaña. El uso de un subdominio pages.dev sugiere que el contenido se sirve desde un entorno de desarrollo o despliegue alojado, en lugar de desde un dominio principal de marca.
Evaluación de seguridad de eng-ledgr-io-en.pages.dev
Múltiples señales de seguridad independientes generan preocupación sobre este dominio en el momento de este análisis. Fue marcado por 13 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como relacionado con phishing o fraude. El nombre de dominio también se parece mucho a la marca Ledger mientras utiliza un subdominio alojado por un tercero, lo que puede indicar una página de imitación destinada a hacerse pasar por un servicio financiero o de criptomonedas.
Al mismo tiempo, no todas las fuentes de análisis informaron contenido malicioso: el análisis de archivos de malware no identificó archivos marcados, y las principales bases de datos de contenido malicioso aquí enumeradas estaban limpias en el momento de este análisis. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. En conjunto, las clasificaciones relacionadas con phishing y las detecciones de múltiples motores pesan más que el resultado limpio del análisis de archivos. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-09-29. Se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.44.233, con el alojamiento geolocalizado en Toronto, Canada, y el servidor web identificado como Cloudflare. El dominio ha estado registrado durante aproximadamente cinco años y es gestionado a través del registrador de Cloudflare.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. No se identificaron archivos maliciosos ni enlaces externos marcados en el análisis de malware proporcionado, pero los datos de reputación más amplios indican preocupaciones más coherentes con una clasificación de phishing que con la entrega de exploits o el alojamiento de malware.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?