layer-rpc.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de layer-rpc.vercel.app
El dominio layer-rpc.vercel.app parece alojar una página web que se presenta como un monedero de criptomonedas y un servicio de gestión de activos digitales. Según el título de la página, la captura de pantalla y la marca visible, imita la apariencia y los mensajes de Ledger, una conocida marca de monederos físicos y software de criptomonedas, y promueve el acceso al monedero y acciones relacionadas con aplicaciones vinculadas a la gestión de criptomonedas.
El sitio está alojado como un subdominio en Vercel en lugar de en la infraestructura del dominio principal de marca de Ledger. Su contenido parece centrarse en servicios financieros y acceso a monederos de criptomonedas, en lugar de contenido informativo general. Dada la discrepancia entre la marca Ledger mostrada y la dirección no relacionada layer-rpc.vercel.app, la página puede estar destinada a atraer a usuarios que buscan servicios de monedero Ledger o acceso a cuentas.
Evaluación de seguridad de layer-rpc.vercel.app
Múltiples señales de seguridad independientes generan preocupación sobre este dominio en el momento del análisis. Fue marcado por 15 de 91 motores de seguridad, con clasificaciones repetidas relacionadas con phishing y fraude, y varias fuentes de clasificación web también lo categorizaron como phishing o relacionado con servicios financieros. La captura de pantalla y los metadatos de la página muestran una marca Ledger destacada, pero el propio dominio es un subdominio de Vercel que no parece coincidir con la identidad web oficial de Ledger, lo que puede indicar una página de imitación diseñada para hacerse pasar por una marca de criptomonedas conocida.
El análisis de malware no detectó archivos maliciosos en el contenido muestreado, y las principales bases de datos de malware de contenido y phishing enumeradas en el análisis aparecían por lo demás limpias en ese momento. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. En este caso, esa señal más leve queda superada por el consenso más amplio sobre phishing entre múltiples motores de seguridad y la aparente imitación de marca visible en la página.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con validez del certificado hasta 2026-09-26. Está alojado en la infraestructura de Vercel y resuelve a la dirección IP 216.198.79.195 en Estados Unidos. El dominio utiliza nameservers de Vercel, y DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la página carga recursos desde servicios comunes de entrega de contenido de terceros e incluye recursos locales como anti_bot.js y v5.php. Aunque el certificado y la configuración de alojamiento parecen funcionales, un HTTPS válido por sí solo no establece legitimidad. La combinación de un subdominio alojado, contenido temático de marca y detecciones relacionadas con phishing puede ser motivo de preocupación de seguridad en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?