ledger-liv-deskktop.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-liv-deskktop.pages.dev
Este dominio parece ser un sitio alojado en Cloudflare Pages que utiliza el servicio de subdominio pages.dev en lugar de un dominio de marca independiente. Según el nombre "ledger-liv-deskktop", parece hacer referencia a Ledger, una conocida marca de billeteras físicas de criptomonedas, y puede estar intentando evocar soporte de escritorio de Ledger Live o funcionalidad relacionada con descargas.
El contexto de escaneo disponible no muestra evidencia de un sitio web independiente sustancial ni de una presencia empresarial, y el dominio no figura en las principales listas de tráfico. El patrón de nomenclatura, combinado con la similitud con ledger.com, sugiere que la página puede estar destinada a atraer a usuarios que buscan software de Ledger, acceso a cuentas o recursos de atención al cliente en el ámbito de las criptomonedas.
Evaluación de seguridad de ledger-liv-deskktop.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 18 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o malicioso. Además, el dominio se parece mucho a ledger.com en su ortografía y estructura simples, lo que puede indicar un sitio imitador diseñado para captar visitantes que buscan la marca legítima Ledger. Esa semejanza es especialmente preocupante en un contexto de criptomonedas, donde las páginas de suplantación se utilizan habitualmente para robar credenciales de billeteras, frases semilla u otra información sensible.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en lugar de uniformemente limpios. Las principales bases de datos de contenido malicioso no detectaron amenazas en el momento de este escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola contenido web dañino. El escaneo de archivos de malware no identificó archivos maliciosos en el conjunto limitado examinado, pero eso no supera el consenso más amplio de phishing de múltiples motores de seguridad ni el fuerte patrón de imitación de marca.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.97.0, con Cloudflare indicado tanto como proveedor de alojamiento como capa de servidor web. La validez del certificado indica que el transporte cifrado estaba disponible en el momento del escaneo, pero HTTPS por sí solo no debe considerarse evidencia de legitimidad. El dominio utiliza nameservers de Cloudflare y su estado de DNSSEC parece no estar firmado.
El contexto de escaneo sugiere una implementación alojada ligera en lugar de un servicio independiente consolidado. El dominio tiene varios años de antigüedad, pero es un subdominio de pages.dev, lo que significa que la señal de antigüedad puede ser menos tranquilizadora de lo que sería para un dominio principal de marca establecido desde hace tiempo. No se identificaron archivos marcados ni amenazas basadas en iframe en el escaneo limitado de malware, aunque los datos de reputación más amplios plantean preocupaciones más significativas que la propia configuración de alojamiento.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?