ledger-live-us-cvk.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-live-us-cvk.pages.dev
Este dominio parece estar alojado en la plataforma pages.dev, que se utiliza habitualmente para sitios web estáticos y despliegues de aplicaciones web. Según la cadena del dominio, parece hacer referencia a "Ledger Live", un producto asociado con el ecosistema de billeteras de criptomonedas de Ledger, y puede estar destinado a presentar contenido relacionado con el acceso a cuentas de criptomonedas, la gestión de billeteras o las descargas de software.
El patrón de nomenclatura del dominio es notable porque se asemeja mucho a la marca Ledger al tiempo que añade términos y caracteres adicionales. En lugar de parecer un dominio principal oficial de la marca, puede tratarse de un subdominio creado por separado en una plataforma de alojamiento. Según los datos disponibles, esta configuración podría utilizarse para páginas de prueba benignas, pero también puede usarse para imitar un servicio de criptomonedas conocido.
Evaluación de seguridad de ledger-live-us-cvk.pages.dev
Los resultados del análisis indican señales de riesgo elevadas en el momento de este análisis. El dominio fue marcado por 16 de 91 motores de seguridad, con múltiples detecciones que lo clasifican como phishing o de otro modo malicioso. Además, el dominio se parece mucho a ledger.com y puede ser una imitación visual destinada a beneficiarse de la confusión con la marca legítima Ledger. Esa semejanza es una preocupación significativa en el contexto de la marca relacionada con criptomonedas, donde las páginas de suplantación se utilizan habitualmente para capturar credenciales de billeteras, frases semilla u otra información sensible.
Otras señales son mixtas. Un análisis de malware no identificó archivos marcados en el momento del análisis, y varias bases de datos importantes de amenazas no incluían el dominio. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. El sitio tampoco tiene una clasificación de tráfico significativa y utiliza un subdominio alojado en lugar de un dominio oficial de marca evidente, lo que puede aumentar el perfil general de cautela.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.44.63, con el servidor identificado como Cloudflare y datos de geolocalización que apuntan a Toronto, Canada. El dominio tiene aproximadamente seis años de antigüedad, está registrado a través de CloudFlare, Inc. y configurado con nameservers de Cloudflare.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad. Los recursos de la página enumerados en el análisis son en gran medida activos relacionados con Cloudflare, lo que sugiere que el contenido observado puede haber sido mínimo, estar protegido o basarse en errores/intersticiales en el momento de la inspección. A pesar del certificado válido y de la antigüedad establecida del registro, la principal preocupación técnica sigue siendo el fuerte consenso de phishing de múltiples motores de seguridad combinado con la semejanza del dominio con una conocida marca de criptomonedas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?