ledger-connect-live-app.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-connect-live-app.pages.dev
El dominio ledger-connect-live-app.pages.dev parece ser una propiedad web alojada en Cloudflare Pages que utiliza una estructura de subdominio en lugar de un dominio de marca independiente. Según el nombre, parece hacer referencia a Ledger, una conocida marca de billeteras físicas de criptomonedas, y puede estar destinado a presentar funcionalidad relacionada con cuentas, billeteras o conexiones a visitantes que buscan servicios de Ledger.
El contexto de análisis disponible no indica una presencia amplia y consolidada como sitio web público: el dominio no figura en las principales listas de tráfico y está alojado en infraestructura compartida en la nube. El patrón de nomenclatura, en particular la inclusión de términos como "ledger", "connect", "live" y "app", puede sugerir un intento de parecerse a una página oficial de soporte de criptomonedas o de acceso a billeteras, en lugar de un sitio informativo independiente.
Evaluación de seguridad de ledger-connect-live-app.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing o de otro modo malicioso. Además, el dominio se parece mucho a ledger.com en lenguaje sencillo y puede ser una imitación destinada a atraer a usuarios que buscan servicios relacionados con Ledger. Esa semejanza es una preocupación significativa en el contexto de los sitios web temáticos de criptomonedas, donde la suplantación se utiliza habitualmente para capturar credenciales de billeteras o frases de recuperación.
Otros elementos del análisis fueron mixtos. Un análisis de malware no identificó archivos marcados en el momento del análisis, y las principales bases de datos de amenazas centradas en contenido aquí enumeradas no informaron listados activos. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece mención. La ausencia de una clasificación de tráfico y la advertencia adicional de similitud aumentan aún más la cautela. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.44.165, y el servidor web también se identifica como Cloudflare. El dominio utiliza nameservers de Cloudflare y parece estar desplegado a través de la plataforma pages.dev, que se usa habitualmente para aplicaciones web estáticas o ligeras. DNSSEC no está habilitado, ya que se informa que el dominio no está firmado.
Desde un punto de vista técnico, la presencia del certificado respalda el transporte cifrado, pero por sí sola no indica legitimidad. La combinación de alojamiento compartido en la nube, un estado DNSSEC no firmado y un subdominio que hace referencia a una marca en una plataforma de alojamiento para desarrolladores puede justificar un escrutinio adicional cuando se considera junto con las detecciones de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?