ledger---l-ive.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger---l-ive.pages.dev
Este dominio parece estar alojado en pages.dev, una plataforma utilizada habitualmente para publicar sitios web estáticos a través de la infraestructura de Cloudflare. Según la cadena del dominio "ledger---l-ive" y los datos de categorización disponibles, la página puede estar presentándose de una manera que se asemeja a Ledger, la marca de monederos físicos de criptomonedas, en lugar de operar como un sitio informativo independiente con una identidad propia y diferenciada.
Múltiples fuentes de clasificación web categorizan el dominio como phishing o relacionado con fraude. La ausencia de una clasificación de tráfico, combinada con el patrón de nombre similar y la falta de un contexto más amplio del sitio en los datos del escaneo, sugiere que es poco probable que se trate de un sitio web comercial o de contenido convencional. Según la evidencia disponible, parece más coherente con una página de destino de propósito limitado que puede estar destinada a capturar credenciales de usuario, datos de monedero u otra información sensible.
Evaluación de seguridad de ledger---l-ive.pages.dev
Las señales de riesgo más fuertes en este escaneo provienen de los sistemas de reputación y detección de phishing, más que del análisis de malware basado en archivos. El dominio fue marcado por 11 de 91 motores de seguridad, y múltiples proveedores de clasificación lo etiquetaron como phishing o relacionado con fraude en el momento de este escaneo. Además, el dominio se parece mucho a ledger.com y puede ser una imitación destinada a aprovechar la confusión con la marca Ledger. Esa semejanza es una preocupación significativa incluso sin cargas útiles de malware visibles.
Otras señales son mixtas, pero no compensan los indicadores de phishing. Un escaneo de malware informó que no había archivos marcados, y las principales comprobaciones de bases de datos de amenazas mostradas aquí no detectaron distribución activa de malware en el momento de este escaneo. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece ser señalado. El sitio tampoco tiene una clasificación de tráfico observada y presenta una señal de alerta adicional de no tener registros MX, lo que puede ser coherente con una infraestructura desechable o de campañas dirigidas de forma limitada.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada se ha ajustado para reflejar este hallazgo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido a través de Google Trust Services, lo que indica que había conexiones HTTPS cifradas disponibles en el momento del escaneo. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.97.0, con nameservers de Cloudflare y un registro de registrador de Cloudflare. Esta configuración es común tanto en sitios legítimos como en páginas de campaña de corta duración, por lo que el alojamiento por sí solo no es una señal fiable de confianza.
El dominio tiene aproximadamente seis años de antigüedad, lo que normalmente aportaría cierto contexto de estabilidad, pero esa señal se debilita aquí porque los subdominios de pages.dev pueden crearse y reutilizarse independientemente de la antigüedad de la plataforma principal. DNSSEC parece no estar firmado, y el escaneo no identificó archivos descargables, enlaces externos ni contenido iframe. Por lo tanto, la principal preocupación técnica no es la distribución de malware, sino el aparente patrón de nombre orientado al phishing y las marcas de reputación de múltiples motores.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?