ledger-live-use.pages.dev
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-live-use.pages.dev
ledger-live-use.pages.dev parece ser una página web alojada en Cloudflare Pages bajo el servicio de subdominios pages.dev. Según la formulación del dominio, parece hacer referencia a Ledger, una conocida marca de monederos físicos de criptomonedas y gestión de cuentas, y puede estar destinada a atraer a usuarios que buscan acceso o recursos de soporte relacionados con Ledger Live.
Los datos de clasificación disponibles sitúan este dominio en categorías relacionadas con phishing y fraude, en lugar de como un sitio web normal de producto, documentación o corporativo. La ausencia de una clasificación de tráfico y el uso de un subdominio alojado en lugar de un dominio principal de marca pueden indicar una página desechable o de estilo campaña, en lugar de un servicio independiente consolidado.
Evaluación de seguridad de ledger-live-use.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 13 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, el nombre de dominio se parece mucho a ledger.com y puede ser una imitación destinada a captar visitantes que buscan el servicio legítimo de Ledger. Esa semejanza es una señal de advertencia significativa, especialmente en el contexto de las criptomonedas, donde las páginas de suplantación se utilizan habitualmente para robar credenciales o frases de recuperación.
Los datos de listas negras y reputación fueron mixtos. Las principales bases de datos de contenido malicioso mostradas aquí estaban en gran medida limpias, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, y había presentes dos entradas en bases de datos genéricas de amenazas. El análisis de malware en sí no informó de archivos infectados, pero eso no compensa las señales más fuertes relacionadas con phishing, ya que las páginas de captura de credenciales a menudo contienen poco o ningún malware convencional.
En conjunto, la combinación de detecciones de phishing por múltiples motores, categorización relacionada con fraude y la semejanza del dominio con una conocida marca de criptomonedas sugiere que este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y resuelve a una dirección IP asociada con alojamiento de Cloudflare en Canadá. Presenta un certificado TLS válido emitido por Google Trust Services, lo que indica que había transporte cifrado disponible en el momento de la prueba. El servidor web fue identificado como Cloudflare, y el dominio utiliza nameservers de Cloudflare.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. El dominio tiene unos cinco años de antigüedad, pero, dado que está alojado como un subdominio pages.dev, la antigüedad por sí sola puede no reflejar la antigüedad o legitimidad del contenido específico de la página actualmente desplegado allí.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?