ldgre-liv-en.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de ldgre-liv-en.pages.dev
El dominio ldgre-liv-en.pages.dev parece presentarse como una página para desarrolladores o de incorporación relacionada con criptomonedas asociada con Ledger Live, utilizando marca, títulos de página y enlaces salientes que hacen referencia a documentación de Ledger, recursos de soporte y materiales para desarrolladores. La captura de pantalla muestra una página de tema oscuro que trata sobre la integración de billeteras, la confirmación en el dispositivo y orientación de seguridad, lo que sugiere que el sitio está intentando parecerse a un portal técnico de documentación o configuración para usuarios o desarrolladores de billeteras de criptomonedas.
Según la estructura del dominio, esta página está alojada en un subdominio de pages.dev en lugar de en el dominio corporativo principal de Ledger. La redacción del título y los metadatos indica un aparente enfoque en ayudar a los usuarios a comenzar con las integraciones de Ledger Live Wallet, pero el nombre de host en sí no parece ser una propiedad web oficial de Ledger. Esa discrepancia puede ser relevante al evaluar la autenticidad, especialmente para una marca involucrada en billeteras de criptomonedas y acceso a cuentas.
Evaluación de seguridad de ldgre-liv-en.pages.dev
Este sitio plantea preocupaciones notables según los datos de escaneo disponibles. En el momento de este escaneo, 3 de 91 motores de seguridad marcaron el dominio, con detecciones asociadas con phishing o actividad maliciosa. Además, el escaneo de malware marcó los 3 archivos escaneados como maliciosos e identificó una referencia externa marcada que involucraba a walletconnect.com. Aunque un único dominio externo marcado no demuestra por sí solo un comportamiento dañino, la combinación de múltiples detecciones de motores y hallazgos de archivos maliciosos aumenta el nivel de cautela justificado.
La página también parece imitar la marca de Ledger y hace referencia a recursos oficiales de Ledger, pero está alojada en un subdominio pages.dev de terceros con un nombre abreviado y de estilo similar en lugar de un aparente dominio oficial de Ledger. Ese tipo de discrepancia de marca puede indicar un intento de parecerse a un servicio legítimo de criptomonedas. En contextos de criptomonedas, las páginas no oficiales que imitan la configuración de billeteras, el soporte o la documentación para desarrolladores pueden utilizarse para solicitar conexiones de billetera, credenciales o frases semilla.
Aunque algunas bases de datos de listas negras no mostraban ninguna inclusión en el momento de este escaneo, eso no supera las detecciones relacionadas con phishing ni el aparente parecido con materiales de Ledger. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por Google Trust Services y está respaldado por infraestructura de Cloudflare, resolviendo a una IP asociada con Cloudflare en Toronto, Canada. El dominio ha estado presente desde 2020 y está registrado a través de CloudFlare, Inc., lo que significa que no es un nombre de host creado recientemente, aunque los subdominios pages.dev aún pueden alojar contenido generado por usuarios que no esté relacionado con la marca a la que se hace referencia. DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, las principales preocupaciones no son el certificado ni la configuración de CDN, sino las señales de contenido y reputación: múltiples detecciones de motores de seguridad, hallazgos maliciosos en archivos escaneados y el uso de una página que hace referencia a una marca en un host no oficial. El título de la página, los metadatos y los enlaces salientes parecen diseñados para reforzar la legitimidad, lo que puede ser coherente con ingeniería social de estilo phishing en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?