info-ledgrr-live-en.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de info-ledgrr-live-en.pages.dev
Este dominio parece ser un subdominio alojado en pages.dev, una plataforma utilizada habitualmente para publicar sitios web estáticos a través de la infraestructura de Cloudflare. El nombre "info-ledgrr-live-en" se parece mucho a una marca asociada con un conocido proveedor de billeteras físicas de criptomonedas, lo que puede sugerir que la página estaba destinada a dirigirse a usuarios de habla inglesa que buscaban información relacionada con billeteras o recursos de acceso a cuentas.
Según la estructura del dominio y el contexto de análisis disponible, esto no parece ser un sitio web comercial independiente y convencional con una presencia de marca propia establecida. En cambio, parece ser una página alojada en una plataforma de publicación compartida, que puede utilizarse para proyectos legítimos, pero también puede usarse para páginas temporales de campaña, señuelos de inicio de sesión o contenido de suplantación.
Evaluación de seguridad de info-ledgrr-live-en.pages.dev
Varios motores de seguridad marcaron este dominio como phishing en el momento de este análisis, con 10 de 91 detecciones. El nombre de dominio también se parece mucho al nombre de una conocida marca de criptomonedas mientras utiliza una ortografía alterada, lo que puede indicar una página de apariencia similar destinada a engañar a los visitantes. Aunque algunas fuentes de listas negras y análisis de malware no informaron archivos maliciosos activos, las páginas de phishing a menudo se basan en formularios engañosos o en la marca, en lugar de malware descargable.
Los datos de listas negras fueron mixtos en lugar de estar completamente limpios: las principales bases de datos de amenazas centradas en contenido del análisis proporcionado no informaron inclusiones en el momento de la revisión, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Esa señal por sí sola sería un indicador débil, pero en este caso aparece junto con un consenso sustancial de phishing entre múltiples motores y un patrón de dominio sospechoso similar a una marca.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido a través de un proveedor de certificados convencional, y se sirve detrás de la infraestructura de Cloudflare con alojamiento atribuido a CloudFlare, Inc. La validez del certificado indica que el transporte cifrado estaba disponible en el momento del análisis, pero HTTPS por sí solo no verifica la fiabilidad del contenido de la página.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de autenticidad. El dominio tiene varios años de antigüedad y está alojado en una infraestructura perimetral compartida, lo que puede hacer que la atribución sea menos directa. No se marcaron archivos maliciosos en el análisis de malware proporcionado, pero la preocupación más importante aquí parece ser un posible comportamiento de phishing más que la entrega de exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?