ledger-com-webs.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-com-webs.pages.dev
El dominio ledger-com-webs.pages.dev parece ser una página alojada en Cloudflare Pages en lugar de un dominio empresarial principal e independiente. Según el nombre, parece estar diseñado para hacer referencia a Ledger o asemejarse a él, una conocida marca de billeteras físicas de criptomonedas y su ecosistema relacionado de servicios web. El uso de un término de marca combinado con palabras adicionales en un subdominio pages.dev puede indicar una página de destino temporal, una página de campaña o un sitio no oficial, en lugar de una propiedad web corporativa consolidada.
El contexto de análisis disponible no muestra una asignación normal de categoría empresarial, y el dominio no figura entre los sitios ampliamente visitados. En combinación con el patrón de nomenclatura y las detecciones orientadas al phishing en los resultados del análisis, la página puede haber estado destinada a atraer a usuarios que buscan servicios, soporte o acceso a cuentas relacionados con Ledger. Según los datos disponibles, lo más apropiado sería tratarla como una página relacionada con criptomonedas con posibles características de suplantación.
Evaluación de seguridad de ledger-com-webs.pages.dev
Múltiples señales de seguridad generan preocupación sobre este dominio en el momento del análisis. Fue marcado por 12 de 91 motores de seguridad, y las detecciones lo describían de forma consistente como phishing. Además, el dominio se parece mucho a ledger.com y puede ser una imitación destinada a beneficiarse de la confusión con la marca legítima Ledger. Esa semejanza es un factor de riesgo significativo incluso al margen de los resultados del análisis de archivos maliciosos.
El análisis de malware a nivel de archivo no identificó archivos maliciosos durante esta comprobación, y varias bases de datos importantes de amenazas estaban limpias en el momento del análisis. Sin embargo, esos resultados limpios quedan aquí superados por el consenso de phishing de múltiples motores, el sospechoso patrón de nombre similar a una marca y la falta de indicadores más amplios de reputación del sitio, como una clasificación de tráfico. La dirección IP del dominio también figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade un pequeño grado de cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services, alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.44.141, con el servidor web identificado como Cloudflare. El dominio utiliza nameservers de Cloudflare y parece estar desplegado en la plataforma de alojamiento pages.dev. La presencia de SSL indica transporte cifrado, pero el cifrado por sí solo no valida la fiabilidad del contenido ni la intención del sitio.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El dominio en sí tiene varios años de antigüedad, pero debido a que se trata de un subdominio alojado en una plataforma compartida, la antigüedad por sí sola puede no reflejar la antigüedad o legitimidad del contenido específico de la página. No se marcaron archivos maliciosos en el análisis de la página, pero las detecciones más amplias de phishing sugieren que la principal preocupación puede ser el contenido engañoso o la suplantación, más que la entrega de exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?