ledger-io-live-cdn.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-io-live-cdn.pages.dev
Este dominio parece estar alojado en una plataforma de aplicaciones en la nube bajo el espacio de nombres pages.dev, que se utiliza habitualmente para sitios estáticos y despliegues web ligeros. Según la cadena del dominio, parece hacer referencia a "Ledger", una conocida marca de billeteras físicas de criptomonedas, al tiempo que añade términos adicionales como "io", "live" y "cdn". Ese patrón de nomenclatura puede sugerir un intento de parecer relacionado con infraestructura de criptomonedas, acceso a cuentas o recursos de entrega de contenido.
Hay evidencia limitada de un sitio web empresarial independiente completo en este subdominio a partir de los datos de escaneo proporcionados. Los recursos observados apuntan principalmente a activos de la plataforma y de gestión de errores, lo que puede indicar que la página estaba inactiva, no disponible o mostrando un estado de error intermedio en el momento de este escaneo. Dada la estructura del nombre de host que hace referencia a una marca y la falta de señales más amplias de identidad del sitio, es posible que la página haya estado destinada a una campaña dirigida en lugar de a un sitio web público convencional.
Evaluación de seguridad de ledger-io-live-cdn.pages.dev
Los indicadores de riesgo más sólidos en este escaneo provienen del consenso amplio de los motores de seguridad y del propio nombre de dominio. En el momento de este escaneo, 15 de 91 motores de seguridad marcaron la URL, y la mayoría de esas detecciones describían comportamiento relacionado con phishing. Además, el dominio se parece mucho a ledger.com y puede ser una imitación destinada a aparentar estar asociada con esa marca. Esa semejanza es especialmente relevante porque las páginas de suplantación temáticas de criptomonedas se utilizan habitualmente para capturar credenciales de billeteras, frases semilla u otra información sensible.
Otras señales son mixtas, pero no superan las preocupaciones de phishing. Un escaneo de malware no identificó archivos maliciosos en el momento del análisis, y las principales bases de datos de amenazas centradas en contenido que se enumeran aquí no reportaron el dominio. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. El dominio tampoco tiene clasificación de tráfico, y el escaneo señala señales de alerta adicionales, como la ausencia de registros MX.
En conjunto, las detecciones de phishing por múltiples motores y la fuerte semejanza con una marca conocida de criptomonedas aumentan materialmente el riesgo, aunque algunas fuentes de blacklist estuvieran limpias en el momento de este escaneo. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-10-30. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.97.0, con nameservers de Cloudflare e identificación del servidor web coherentes con esa plataforma. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC.
Desde una perspectiva de riesgo técnico, las principales preocupaciones no son la validez del certificado ni la calidad del alojamiento, sino más bien el patrón del dominio, las señales de reputación y el probable uso de un subdominio alojado en la nube que puede crearse rápidamente y modificarse con rapidez. El contenido de la página observado en el escaneo parece limitado e incluye activos relacionados con Cloudflare, lo que puede reflejar una página de error o un estado de despliegue transitorio en el momento de la inspección.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?