get-ledger-login-hub.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de get-ledger-login-hub.pages.dev
Este sitio web parece presentarse como una página de acceso a la billetera Ledger, utilizando el título "Ledger Login" y lenguaje sobre acceder de forma segura a una billetera Ledger, gestionar criptomonedas y usar Ledger Live. El contenido de la página hace referencia a la seguridad de hardware-wallets, la gestión de criptoactivos y orientación de inicio de sesión, lo que sugiere que está dirigido a usuarios de criptomonedas que buscan acceso a una cuenta o billetera.
Según la estructura del dominio, este está alojado en un subdominio pages.dev en lugar de en la presencia web principal de marca de Ledger. La redacción y la imagen de marca hacen una fuerte referencia al ecosistema de hardware-wallets de criptomonedas de Ledger, pero el sitio parece estar operado a través de una plataforma de alojamiento genérica en lugar de un dominio corporativo oficial evidente. Esa combinación puede indicar una página no oficial de tipo promocional, de afiliados o de suplantación, en lugar de un servicio oficial claramente atribuible.
Evaluación de seguridad de get-ledger-login-hub.pages.dev
Múltiples fuentes de análisis clasificaron esta página como relacionada con phishing en el momento del análisis, y 10 de 94 motores de seguridad marcaron la URL. La página también utiliza imagen de marca y redacción asociadas con Ledger mientras está alojada en un subdominio de terceros, lo que puede indicar un intento de parecerse a una página oficial de inicio de sesión o acceso a billetera de criptomonedas. Este tipo de configuración puede aumentar el riesgo de robo de credenciales, robo de frases de recuperación de billeteras u otra actividad de ingeniería social.
Al mismo tiempo, el análisis de malware a nivel de archivos no detectó archivos maliciosos, y varias comprobaciones de listas negras no incluyeron el dominio en el momento de la revisión. Eso no elimina la preocupación, porque las páginas de phishing a menudo contienen poco o ningún malware y en su lugar dependen de imagen de marca engañosa, solicitudes de inicio de sesión o flujos de conexión de billetera. La puntuación de confianza muy baja, la falta de clasificación y las clasificaciones repetidas de phishing son indicadores más sólidos aquí que el resultado limpio del análisis de archivos de malware.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido y está alojado detrás de infraestructura de Cloudflare en un subdominio pages.dev, con el alojamiento geolocalizado en Canadá en los datos disponibles. El certificado parece vigente, y el servidor web está protegido por Cloudflare. DNSSEC no está firmado, lo cual no es inusual, pero sí significa que no hay una capa de validación DNSSEC presente.
Desde una perspectiva de revisión de seguridad, la principal preocupación no es el cifrado del transporte, sino el contexto y el patrón de despliegue: una página de inicio de sesión con marca de criptomonedas alojada en un subdominio genérico de nube puede ser coherente con infraestructura de phishing de corta duración. El dominio en sí tiene varios años de antigüedad, pero debido a que este es un subdominio alojado, la antigüedad del registro principal no establece necesariamente la legitimidad del contenido específico de la página observado en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?