ledger-actualiseren.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-actualiseren.pages.dev
ledger-actualiseren.pages.dev parece ser una página web alojada en la plataforma pages.dev, que se utiliza habitualmente para el alojamiento de sitios estáticos y el despliegue rápido de contenido web. La cadena del dominio incluye la palabra "ledger", que se asocia ampliamente con servicios de monederos de criptomonedas y monederos físicos, mientras que "actualiseren" es un término neerlandés que significa "actualizar" o "refrescar", lo que sugiere que la página puede estar presentándose como algún tipo de portal de actualización de cuenta, dispositivo o software.
Según la estructura del dominio y los datos de clasificación proporcionados, esta página parece estar asociada con actividad relacionada con phishing más que con un negocio independiente legítimo o un sitio web informativo. No parece representar un dominio corporativo de marca consolidado propio; en cambio, puede estar intentando atraer a visitantes que buscan servicios relacionados con Ledger mediante el uso de un patrón de nombre similar en una plataforma de alojamiento de terceros.
Evaluación de seguridad de ledger-actualiseren.pages.dev
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, el dominio se parece mucho a ledger.com y puede ser una imitación destinada a beneficiarse de la confusión con la marca legítima Ledger, lo cual es una preocupación notable incluso al margen de las detecciones de estilo malware.
Los datos de listas negras y reputación fueron mixtos en lugar de uniformemente limpios. Las principales bases de datos de amenazas centradas en contenido en los resultados proporcionados no informaron inclusiones en listas en el momento de este análisis, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, y una fuente adicional de lista negra también devolvió una inclusión. Aunque una inclusión de reputación de correo por sí sola sería una señal relativamente débil, aquí se suma al patrón más amplio porque aparece junto con detecciones sustanciales de phishing por múltiples motores y una similitud sospechosa del dominio.
El dominio tiene varios años de antigüedad, lo que a veces puede reducir la preocupación, pero la antigüedad por sí sola no compensa las clasificaciones de phishing, la falta de clasificación y el patrón de nombre similar en este caso. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-10-21. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.94, con nameservers de Cloudflare y una respuesta del servidor web de Cloudflare. El dominio está registrado a través de CloudFlare, Inc. y ha estado activo desde 2020, lo que indica que no fue creado recientemente.
Desde el punto de vista de la configuración, DNSSEC parece no estar firmado, lo cual no es poco común, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. La página también hace referencia a recursos relacionados con desafíos y errores alojados por Cloudflare, lo que puede reflejar infraestructura de protección o intermediaria más que la propia aplicación subyacente. La principal preocupación técnica aquí no es el certificado ni la configuración de alojamiento, sino el patrón de reputación y detección relacionado con phishing asociado con el dominio en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?