learn-ledgr-us-eng.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de learn-ledgr-us-eng.pages.dev
Este dominio parece ser un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. El nombre "learn-ledgr-us-eng" se asemeja a una marca asociada con Ledger y sugiere una página dirigida a usuarios angloparlantes de Estados Unidos, que potencialmente presenta contenido educativo, de incorporación o relacionado con cuentas vinculado a un monedero de criptomonedas o a un servicio de hardware wallet.
Según la estructura del dominio, este no parece ser un dominio corporativo principal oficial, sino más bien una subpágina alojada en una plataforma compartida. Esa configuración puede utilizarse para páginas de destino legítimas, pero también puede usarse para páginas temporales de campaña o sitios de imitación. En este caso, el patrón de nomenclatura y las detecciones relacionadas con phishing indican que la página pudo haber estado destinada a imitar o hacer referencia a una marca de criptomonedas en lugar de operar como un sitio web comercial independiente.
Evaluación de seguridad de learn-ledgr-us-eng.pages.dev
Varios motores de seguridad marcaron este dominio como phishing en el momento del escaneo, con 13 de 91 detecciones registradas. Ese nivel de coincidencia es una señal de advertencia significativa, especialmente porque las detecciones están específicamente relacionadas con robo de credenciales o suplantación de identidad, en lugar de una etiqueta heurística vaga. El nombre de dominio también se parece mucho a la marca Ledger mientras utiliza un subdominio de alojamiento de terceros, lo que puede indicar una página de apariencia similar destinada a parecer conectada con esa marca.
Otras señales fueron mixtas. El escaneo de malware no identificó archivos maliciosos en el contenido limitado que comprobó, y las principales bases de datos de amenazas centradas en contenido incluidas en el escaneo figuraban limpias en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal menor de cautela, pero no una prueba sólida por sí sola sobre el contenido del sitio web. En conjunto, las detecciones de phishing y el patrón de nomenclatura similar a una marca pesan más que las señales secundarias más limpias.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.97.2, con Cloudflare indicado tanto como proveedor de alojamiento como capa de servidor web. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, que vence el 2026-11-02, lo que indica que el transporte cifrado estaba disponible en el momento del escaneo. El dominio utiliza nameservers de Cloudflare y está registrado a través de CloudFlare, Inc.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de la validación DNSSEC. Los datos del escaneo también sugieren que la página puede estar sirviendo actualmente contenido limitado o relacionado con errores a través de recursos de Cloudflare en lugar de una página de aplicación completamente desarrollada. Aunque la configuración de TLS parece estar presente y ser válida, la validez del certificado por sí sola no debe tratarse como prueba de legitimidad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?