get-ladgrehelp.zapier.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de get-ladgrehelp.zapier.app
Este dominio parece alojar una página web construida sobre la infraestructura de aplicaciones de Zapier y presentada mediante entrega alojada en Vercel. Según el título de la página, la captura de pantalla y la marca visible, el sitio se presenta como una página "Official Ledger.com/Start" y parece promover descargas relacionadas con Ledger Live, una aplicación de billetera de criptomonedas asociada con las billeteras de hardware de Ledger.
Sin embargo, el propio nombre de dominio no parece ser un dominio oficial propiedad de Ledger. En su lugar, utiliza un subdominio en zapier.app e incluye una redacción que no coincide claramente con la marca habitual de Ledger. El diseño de la página mostrado en la captura de pantalla parece estar concebido para asemejarse a una página legítima de descarga o incorporación de Ledger, lo que sugiere que el sitio puede estar intentando imitar una marca de criptomonedas en lugar de operar como un recurso informativo independiente.
Evaluación de seguridad de get-ladgrehelp.zapier.app
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 15 de 91 motores de seguridad, y las detecciones describen en términos generales un comportamiento relacionado con phishing. Además, un escaneo de malware marcó un recurso JavaScript como malicioso, aunque no se proporcionó ningún nombre específico de familia de malware. La captura de pantalla y los metadatos también muestran que la página se presenta como un destino oficial relacionado con Ledger a pesar de estar alojada en un subdominio de terceros, lo que puede indicar imitación de marca y abuso dirigido a credenciales o billeteras.
Al mismo tiempo, algunas comprobaciones de listas negras y bases de datos de amenazas estaban limpias en el momento de este escaneo, incluidas listas importantes de protección de navegación y abuso de URL, y el dominio no está registrado recientemente. Aun así, la combinación de detecciones de phishing por múltiples motores, la presentación engañosa con temática de Ledger y el uso de un dominio no oficial supera materialmente esas señales más limpias. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado válido de Let's Encrypt que era válido en el momento del escaneo. Parece estar alojado en la infraestructura de Vercel, con Name.com indicado como registrador y servidores de nombres de Vercel en uso. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde una perspectiva de infraestructura, la configuración parece una aplicación web moderna alojada en la nube en lugar de un dominio aparcado. La preocupación más destacable no es la configuración de TLS en sí, sino la aparente discrepancia entre el subdominio alojado y la identidad de marca presentada en la página. Ese tipo de discrepancia entre alojamiento y marca puede ser coherente con campañas de phishing o suplantación de identidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?