ledger-eng-begin.typedream.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de ledger-eng-begin.typedream.app
Este dominio parece alojar una página web que se presenta como un sitio de servicio Web3 y billetera de criptomonedas relacionado con Ledger. El título de la página, la marca y la captura de pantalla hacen referencia a Ledger y Ledger Live, y el contenido promociona descargas de software de billetera de criptomonedas para múltiples plataformas, incluidas Windows, macOS, Linux, iOS y Android.
Sin embargo, el sitio está alojado en un subdominio de typedream.app en lugar del dominio principal de marca de Ledger, y los metadatos indican que fue creado con un creador de sitios web. Según la estructura del dominio y el contenido visible, esta página parece imitar la marca del conocido ecosistema de billeteras físicas de criptomonedas Ledger en lugar de operar como un sitio web corporativo oficial.
Evaluación de seguridad de ledger-eng-begin.typedream.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 18 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, el dominio se parece mucho a ledger.com en lenguaje sencillo y puede ser una imitación destinada a hacerse pasar por la marca Ledger. La captura de pantalla y el título de la página también refuerzan esa impresión al usar la marca Ledger mientras opera desde un subdominio de typedream.app no relacionado.
Los resultados de las listas negras fueron mixtos en lugar de uniformemente limpios. Las principales bases de datos de contenido malicioso mostradas aquí no detectaron una amenaza en el momento de este análisis, pero la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que constituye una señal de precaución más débil y no es, por sí sola, prueba de contenido web dañino. Un análisis de malware también produjo un hallazgo sospechoso de baja confianza en la página, aunque esa señal es menos significativa que el consenso más amplio de phishing entre múltiples motores.
En conjunto, la semejanza con la marca, las clasificaciones orientadas al phishing y las detecciones de múltiples motores sugieren que este sitio puede plantear riesgos potenciales para los visitantes, especialmente para cualquiera a quien se le pida descargar software, introducir credenciales de billetera o conectar una billetera de criptomonedas.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, y la infraestructura de alojamiento y proxy inverso parece proporcionarse a través de Cloudflare. La IP del servidor resuelve a infraestructura de Cloudflare en Canadá, y el dominio utiliza nameservers de Cloudflare. La presencia de SSL indica transporte cifrado, pero no debe considerarse una prueba de legitimidad.
El dominio tiene aproximadamente cinco años de antigüedad, lo que a veces puede reducir el riesgo de forma aislada, pero en este caso eso queda superado por las detecciones relacionadas con phishing y la aparente imitación de una conocida marca de criptomonedas. DNSSEC parece no estar firmado, y los metadatos de la página sugieren que el contenido se entrega mediante una configuración de creador de sitios en lugar de una infraestructura corporativa oficial dedicada.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?