ledger-deskto-support.square.site
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-deskto-support.square.site
Este dominio parece alojar una página tematizada en torno a Ledger, una conocida marca de billeteras físicas de criptomonedas y su software de escritorio Ledger Live. El título de la página y el contenido visible sugieren que presenta información de configuración, soporte o promoción para productos de Ledger, incluidos dispositivos de billetera de criptomonedas y software relacionado.
Sin embargo, el sitio no está en el dominio principal de Ledger y en su lugar utiliza un subdominio square.site asociado con una plataforma de creación de sitios web alojados. Según la estructura del dominio, la marca y el contenido de la página, parece ser una página de terceros que intenta asemejarse a las páginas oficiales de soporte o productos de Ledger, en lugar de un sitio web empresarial con marca propia e independiente.
Evaluación de seguridad de ledger-deskto-support.square.site
En el momento de este análisis estaban presentes múltiples indicadores de riesgo. El dominio fue señalado por 16 de 91 motores de seguridad, y varios lo clasificaron como phishing o malicioso. Además, una base de datos de amenazas incluyó el dominio, y la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. La página también se asemeja estrechamente a la marca oficial de Ledger mientras utiliza un subdominio alojado diferente, lo que puede indicar una página imitadora destinada a hacerse pasar por la marca legítima.
Aunque el análisis de malware no informó archivos maliciosos confirmados, sí adjuntó una heurística sospechosa genérica al dominio y a varios recursos vinculados. Ese tipo de heurística por sí sola tendría baja confianza, pero aquí queda superada por el consenso más amplio de phishing entre múltiples motores, la semejanza con la marca, la falta de una clasificación de tráfico y el uso de un subdominio de un creador de sitios alojado para una página que se presenta como contenido de soporte o software de escritorio relacionado con Ledger.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se servía a través de HTTPS con un certificado válido de Let's Encrypt que estaba configurado para expirar en octubre de 2026. Parece estar alojado por Weebly sobre una infraestructura respaldada por Cloudflare, con la IP del servidor geolocalizada en Oakland, United States. El dominio utiliza nameservers de AWS y DNSSEC parece no estar firmado.
Desde el punto de vista de la postura de seguridad, la presencia de TLS solo indica transporte cifrado y no valida la legitimidad del contenido. La combinación de un subdominio square.site alojado, DNSSEC sin firmar, ninguna presencia evidente de MX en el contexto de la comprobación de similitud y detecciones relacionadas con phishing en múltiples motores de seguridad puede ser motivo de preocupación en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?