ledg-1785875873920859454.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledg-1785875873920859454.vercel.app
Este dominio parece alojar una página web que se presenta como una billetera de criptomonedas de la marca Ledger y su aplicación complementaria. El título de la página, la imagen de marca y la captura de pantalla indican que está imitando la apariencia y los mensajes del ecosistema de billeteras de Ledger, incluidas referencias a la gestión de criptoactivos, aplicaciones, servicios y funciones relacionadas con billeteras de hardware.
Sin embargo, el nombre de host real es un subdominio largo, de apariencia no oficial, en vercel.app en lugar de un dominio principal de la marca. Esa configuración puede indicar un despliegue temporal o una página de destino clonada, en lugar de una propiedad corporativa oficial. Según el contenido visible y los metadatos, el sitio parece estar destinado a atraer a usuarios interesados en el acceso a billeteras de criptomonedas, que es un área objetivo común para el robo de credenciales y el phishing de frases semilla de billeteras.
Evaluación de seguridad de ledg-1785875873920859454.vercel.app
Múltiples señales del escaneo generan preocupación en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o malicioso. Además, la página se presenta visualmente como Ledger mientras utiliza un subdominio vercel.app no relacionado, lo que puede indicar suplantación de marca. La presencia de archivos como anti_bot.js y un endpoint PHP en una página de destino alojada también puede ser coherente con un comportamiento evasivo o de recolección de credenciales, aunque las heurísticas basadas únicamente en nombres de archivos no son concluyentes.
Los datos de listas negras y reputación fueron mixtos, pero en conjunto siguieron siendo preocupantes. Las principales bases de datos de contenido malicioso no incluían el dominio de forma uniforme, pero una fuente de lista negra asociada con detecciones de estilo phishing sí lo marcó, y la dirección IP del dominio figura en una lista de bloqueo de reputación de correo. El análisis de malware no identificó cargas maliciosas confirmadas en los archivos muestreados, pero sí aplicó una heurística genérica de sospecha al dominio y a varios recursos enlazados. En conjunto con el fuerte consenso de phishing entre múltiples motores y la imagen de marca temática de Ledger en un host no oficial, según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en la infraestructura de Vercel y resuelve a la dirección IP 216.198.79.131 en los Estados Unidos. Presenta un certificado TLS válido emitido por Google Trust Services, lo que significa que la conexión parece estar cifrada en tránsito; sin embargo, HTTPS válido no verifica por sí solo que el sitio sea legítimo. El dominio utiliza nameservers de Vercel y su estado de DNSSEC es unsigned.
Los recursos analizados incluyen varios archivos multimedia estáticos, bibliotecas frontend de terceros, un script anti_bot.js y un endpoint v5.php. Aunque esos elementos no prueban por sí solos actividad maliciosa, pueden ser dignos de mención en el contexto de una presunta página de phishing que suplanta a una marca de criptomonedas. La antigüedad del dominio es relativamente alta para un contexto de despliegue basado en subdominios, pero debido a que este es un subdominio alojado en un servicio de plataforma, la antigüedad por sí sola puede ser menos tranquilizadora de lo que sería para un dominio de marca independiente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?