ledger--live--access.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger--live--access.pages.dev
Este dominio parece estar alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de Cloudflare. Según la cadena del dominio "ledger--live--access", la página puede estar presentándose como un destino de inicio de sesión, acceso a cuenta o relacionado con soporte conectado con Ledger, una conocida marca de billeteras físicas de criptomonedas. El patrón de nomenclatura sugiere claramente una página de destino con referencia a una marca, en lugar de un sitio web editorial o comercial independiente.
El sitio no parece tener una clasificación pública de popularidad establecida, y los datos del escaneo no indican contenido más amplio del sitio, como artículos, productos o servicios, más allá de lo que implica el nombre de dominio. Dada la referencia a "Ledger" y "live access", el sitio web puede estar destinado a atraer a usuarios que buscan acceso a cuentas de Ledger Live o ayuda relacionada con billeteras, lo que lo sitúa en un contexto de alto riesgo comúnmente asociado con la captación de credenciales de criptomonedas y los intentos de suplantación.
Evaluación de seguridad de ledger--live--access.pages.dev
Varios motores de seguridad marcaron este dominio como phishing en el momento del escaneo, con 13 de 91 motores informando comportamiento malicioso o engañoso. Además, el dominio se parece mucho a ledger.com y puede ser una imitación destinada a beneficiarse de la confusión con la marca legítima Ledger. Ese parecido es una señal de advertencia significativa, especialmente en el sector de las criptomonedas, donde las páginas de suplantación se utilizan a menudo para capturar credenciales de billeteras, frases de recuperación u otra información sensible.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Aunque las principales comprobaciones de bases de datos de amenazas incluidas en el escaneo no detectaron una inclusión en listas en ese momento, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil pero que aun así merece señalarse. El dominio tiene varios años de antigüedad, lo que a veces puede reducir la preocupación, pero la antigüedad por sí sola no compensa la combinación de detecciones de phishing por múltiples motores, el parecido con una marca y la ausencia de indicadores normales de popularidad.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.47.177. El entorno de alojamiento parece ser Cloudflare Pages o una configuración de servicio web de Cloudflare estrechamente relacionada, con nameservers también delegados a Cloudflare. Un certificado válido indica transporte cifrado, pero no debe considerarse una prueba de legitimidad.
DNSSEC parece no estar firmado en el momento del escaneo, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de protección de autenticidad. No se identificaron archivos maliciosos, enlaces externos ni iframes en la salida de escaneo de malware proporcionada, pero la preocupación más importante aquí proviene de las detecciones de phishing y del parecido del dominio con una marca de criptomonedas conocida, más que de artefactos de malware incrustados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?