ledger-hardware-ess.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-hardware-ess.pages.dev
Este dominio parece ser una página alojada en la plataforma pages.dev, que se utiliza habitualmente para sitios web estáticos y páginas de destino servidas a través de la infraestructura de Cloudflare. Según la cadena de dominio "ledger-hardware-ess", el sitio parece hacer referencia a Ledger, una conocida marca de billeteras físicas de criptomonedas, y puede estar destinado a atraer a usuarios que buscan información relacionada con dispositivos o cuentas de Ledger.
El contexto de análisis disponible no indica una presencia web amplia y consolidada para este subdominio específico, y no figura en las principales listas de tráfico. El patrón de nomenclatura, combinado con el hallazgo de similitud con ledger.com, sugiere que la página puede estar presentándose de una manera que se asemeja a un recurso oficial relacionado con criptomonedas o billeteras físicas, en lugar de a un servicio independiente con una marca claramente diferenciada.
Evaluación de seguridad de ledger-hardware-ess.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 13 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing. Además, el dominio se parece mucho a ledger.com y puede ser una imitación destinada a captar visitantes que buscan la marca legítima Ledger. Esa semejanza es una preocupación importante en este caso, especialmente porque el dominio no es un dominio principal conocido de la marca y no tiene una clasificación de tráfico establecida.
Otras señales son mixtas. Un análisis de malware no detectó archivos maliciosos en el momento del análisis, y las principales listas de bloqueo de contenido malicioso mencionadas en el análisis estaban en gran medida limpias. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece mención. La combinación de indicadores de phishing de múltiples motores y el patrón de nombre similar al de una marca pesa más que los resultados más limpios del análisis de archivos.
Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y se resuelve a la dirección IP 172.66.46.245, con el alojamiento geolocalizado en Toronto, Canadá según los datos de IP disponibles. Utiliza un certificado SSL válido emitido por Google Trust Services, que vence el 2026-10-06, lo que indica que había soporte HTTPS cifrado en el momento del análisis. El servidor web figura como Cloudflare, y el dominio utiliza nameservers de Cloudflare.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos en el análisis limitado de archivos, pero la preocupación más fuerte es reputacional más que de infraestructura: varios motores de seguridad clasificaron la URL como phishing, y el patrón de nombre del dominio se asemeja al de una conocida marca de criptomonedas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?