ledger-hub-desktop-start.pages.dev
Categoría: Cryptocurrency
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de ledger-hub-desktop-start.pages.dev
Este dominio parece estar alojado en la plataforma pages.dev, que se utiliza habitualmente para sitios web estáticos y páginas de destino servidas a través de la infraestructura de Cloudflare. Según la cadena de dominio "ledger-hub-desktop-start", el sitio parece hacer referencia a Ledger, una conocida marca de billeteras de hardware para criptomonedas, y puede estar destinado a presentar contenido relacionado con incorporación, configuración o acceso a cuentas desde escritorio.
El patrón de nomenclatura no parece coincidir con el dominio oficial principal de Ledger y, en cambio, utiliza un subdominio más largo en una plataforma de alojamiento. Esa estructura puede indicar una página de destino temporal, una página de campaña o una página de terceros que imita un servicio de criptomonedas. Según la redacción del dominio y el contexto del análisis, el sitio web parece pertenecer a la categoría de Criptomonedas, con un posible énfasis en el acceso a billeteras o en flujos de configuración de usuarios.
Evaluación de seguridad de ledger-hub-desktop-start.pages.dev
Varios motores de seguridad marcaron este dominio en el momento del análisis, con 14 de 91 detecciones y la mayoría de esas etiquetas indicando preocupaciones relacionadas con phishing. Además, el dominio se parece mucho a ledger.com y puede ser una imitación destinada a beneficiarse de la confusión con la marca legítima Ledger. Esa semejanza es un factor de riesgo significativo, especialmente porque el sitio no utiliza el dominio principal de la marca y está alojado en una plataforma genérica de sitios web en lugar de un dominio corporativo oficial evidente.
El análisis de malware no identificó archivos marcados durante esta comprobación, y varias bases de datos importantes de amenazas estaban limpias en el momento del análisis. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece señalarse. El dominio no está registrado recientemente, lo que reduce ligeramente la probabilidad de una configuración desechable, pero la falta de clasificación, el patrón de nombre similar a una marca y el consenso de phishing entre múltiples motores superan ese factor positivo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services y se sirve a través de la infraestructura de Cloudflare, con indicadores tanto de alojamiento como de servidor web que apuntan a Cloudflare. El certificado era válido en el momento del análisis y el dominio se resuelve a una IP ubicada en Toronto, Canada. Los nameservers también son proporcionados por Cloudflare.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de autenticidad. No se identificaron archivos maliciosos en el análisis limitado de archivos, pero los datos de reputación más amplios mostraron detecciones sustanciales relacionadas con phishing, por lo que la principal preocupación parece ser la reputación del dominio y una posible suplantación, más que código de explotación o cargas útiles de malware descubiertas en la página durante este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?