home-ledgrreliveapp.typedream.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de home-ledgrreliveapp.typedream.app
Este dominio parece alojar una página de destino con temática de criptomonedas presentada como un sitio de introducción de "Ledger Live Crypto Wallet App" o "Ledger Store Wallet". La página utiliza la marca Ledger y lenguaje relacionado con billeteras, como almacenamiento seguro, información de cartera y conexión de billetera, lo que sugiere que está intentando atraer a usuarios interesados en el acceso a billeteras de criptomonedas o en el inicio de sesión de cuentas.
Según la estructura del dominio, este no es el dominio corporativo principal de Ledger, sino un subdominio en typedream.app, una plataforma de creación de sitios web. Los metadatos de la página también indican "A website made with Typedream", lo que sugiere que puede ser una página personalizada creada mediante ese servicio en lugar de una propiedad oficial operada por el proveedor. El operador no está claramente identificado en la página, y la marca mostrada en la captura de pantalla puede indicar un intento de parecerse a la conocida marca de billeteras de criptomonedas Ledger.
Evaluación de seguridad de home-ledgrreliveapp.typedream.app
Este sitio muestra varios indicadores de riesgo notables en el momento de este análisis. Lo más importante es que fue marcado por 21 de 91 motores de seguridad, y las detecciones describen en términos generales phishing o comportamiento malicioso. Además, la página se presenta visualmente con la marca Ledger mientras utiliza un dominio diferente en una plataforma de creación de sitios, y hace referencia al dominio legítimo ledger.com en sus recursos. Esa combinación puede indicar una página de imitación destinada a hacerse pasar por una marca de criptomonedas conocida.
Otras señales son mixtas. Un análisis de malware no identificó archivos marcados en el momento del análisis, y las principales bases de datos de amenazas centradas en contenido que se enumeran aquí no informaron entradas activas de malware o phishing. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención. La puntuación de confianza muy baja proporcionada con el análisis y el fuerte consenso de phishing entre múltiples motores pesan más que el análisis limpio de archivos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes, en particular para cualquiera a quien se le pida iniciar sesión, conectar una billetera o proporcionar credenciales relacionadas con criptomonedas.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, respaldado por infraestructura de Cloudflare, con el alojamiento resuelto a una IP de Cloudflare en Toronto, Canada. Sus nameservers también utilizan Cloudflare, y el dominio está registrado a través de Squarespace Domains II LLC. La validez del certificado indica que el transporte cifrado estaba disponible en el momento de este análisis, pero HTTPS por sí solo no verifica que la página sea legítima.
El dominio tiene aproximadamente cinco años de antigüedad, lo que a veces puede reducir el riesgo en evaluaciones generales, pero en este caso la antigüedad queda superada por las detecciones relacionadas con phishing y la aparente presentación que imita una marca en un subdominio de Typedream. DNSSEC parece no estar firmado, lo cual no es inusual, pero significa que las respuestas DNS no se benefician de esa capa adicional de autenticidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?