ledger-live-safe.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-live-safe.pages.dev
ledger-live-safe.pages.dev parece ser una página alojada en Cloudflare Pages, una plataforma utilizada habitualmente para publicar sitios web estáticos y páginas de destino bajo el subdominio pages.dev. Según la cadena del dominio, parece hacer referencia a "Ledger" y "Ledger Live", que están asociados con software de gestión de billeteras de criptomonedas y servicios de billeteras de hardware.
El patrón de nomenclatura sugiere que la página puede estar intentando atraer a usuarios que buscan soporte, descargas o acceso a cuentas relacionados con Ledger. Debido a que se trata de un subdominio pages.dev en lugar del dominio principal de la marca, no parece ser una propiedad web corporativa oficial de ledger.com basándose únicamente en la información de dominio disponible.
Evaluación de seguridad de ledger-live-safe.pages.dev
Este dominio muestra varios indicadores de riesgo notables en el momento de este análisis. Fue marcado por 14 de 91 motores de seguridad, y varios escáneres lo clasificaron como phishing o malicioso. Además, el dominio se parece mucho a ledger.com y puede ser una imitación destinada a beneficiarse de la confusión con la marca legítima Ledger. La falta de una clasificación de tráfico y las señales de alerta adicionales relacionadas con la similitud aumentan aún más la preocupación.
Al mismo tiempo, algunas señales fueron neutrales: el análisis de malware a nivel de página no identificó archivos maliciosos, y las comprobaciones en las principales bases de datos de amenazas para URLs de malware y phishing conocidos estaban por lo demás limpias en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece ser señalado. En conjunto, las detecciones de phishing por múltiples motores y el gran parecido con una conocida marca de criptomonedas tienen más peso que el análisis limpio de archivos.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, alojado detrás de la infraestructura de Cloudflare en la dirección IP 188.114.96.2 en Toronto, Canada. El servidor web parece ser Cloudflare, y el dominio utiliza nameservers de Cloudflare. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, el uso de HTTPS es positivo, pero no debe considerarse una prueba de legitimidad. El dominio está alojado como un subdominio pages.dev en lugar de en un dominio dedicado propiedad de la marca, lo que puede ser coherente con páginas de destino temporales o configuraciones de suplantación. No se identificaron archivos maliciosos en el análisis limitado de archivos, pero las señales de reputación más amplias siguen siendo preocupantes.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?