ledger-bitcoin-recovery-security.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de ledger-bitcoin-recovery-security.com
El dominio ledger-bitcoin-recovery-security.com parece presentar contenido relacionado con criptomonedas centrado en la seguridad de las billeteras Ledger, la recuperación de Bitcoin y temas de protección de cuentas. Según la estructura de las URL y las rutas de las páginas, el sitio parece ofrecer páginas en varios idiomas, incluidas versiones en alemán y español, además de artículos y páginas de políticas relacionados con Ledger y las pautas para recuperar BTC.
El nombre sugiere claramente un intento de asociar el sitio con la conocida marca de billeteras de hardware para criptomonedas Ledger, aunque el dominio no es el dominio oficial principal de la marca. El sitio parece estar operado de forma independiente y, según los datos de análisis disponibles, no hay pruebas claras de que lo gestione la empresa legítima Ledger. La falta de una clasificación de tráfico consolidada y el registro relativamente reciente podrían indicar una presencia web de bajo perfil o de reciente creación.
Evaluación de seguridad de ledger-bitcoin-recovery-security.com
Varios motores de seguridad marcaron este dominio como phishing o malicioso en el momento de este análisis, lo que constituye una señal de advertencia importante. Además, figuraba en una base de datos de amenazas, y el nombre del dominio se parece mucho a ledger.com, aunque añade términos relacionados con las criptomonedas y la seguridad. En términos sencillos, la dirección podría ser una imitación diseñada para parecer vinculada a la marca Ledger, un patrón común en el robo de credenciales o las estafas de recuperación de billeteras.
Aunque algunas fuentes de listas de bloqueo y análisis de malware no informaron de amenazas activas, esas señales más favorables quedan eclipsadas en este caso por el consenso de varios motores sobre el phishing, el parecido con la marca, la corta antigüedad del dominio y la ausencia de un perfil de tráfico consolidado. El sitio también utiliza lenguaje relacionado con la recuperación de Bitcoin y la seguridad, temas que pueden resultar atractivos para campañas de ingeniería social dirigidas a usuarios de criptomonedas. Según estos hallazgos, este sitio web podría plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio mediante HTTPS con un certificado válido de Let's Encrypt en el momento de este análisis. Parece estar alojado detrás de la infraestructura de Cloudflare, con servidores de nombres en Cloudflare y una IP de servidor observada asociada a esa red. DNSSEC no estaba habilitado y el software del servidor web no se identificó en los datos de análisis disponibles.
Desde la perspectiva del riesgo técnico, las preocupaciones más destacadas no se refieren a la configuración TLS en sí, sino a las señales generales de reputación: un dominio relativamente nuevo, ninguna clasificación de tráfico consolidada, DNSSEC sin firmar y detecciones de phishing contundentes por parte de varios motores de seguridad. También parece que el dominio no tiene presencia relacionada con MX indicada en el contexto del análisis, algo que a veces se observa en sitios de campañas de corta duración, aunque por sí solo no es concluyente.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?