ledger-liveen.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-liveen.pages.dev
El dominio ledger-liveen.pages.dev parece estar alojado en la plataforma Pages de Cloudflare, que se utiliza habitualmente para publicar sitios web estáticos y aplicaciones web. Según la cadena del dominio, parece hacer referencia a "Ledger Live", un producto asociado con la gestión de billeteras de criptomonedas, lo que sugiere que la página podría estar intentando presentarse como relacionada con el acceso a cuentas de criptomonedas, software de billetera o recursos de soporte.
El sitio no parece pertenecer a un dominio empresarial independiente ampliamente reconocido, y no figura en las principales mediciones de tráfico proporcionadas aquí. El uso de un subdominio en una plataforma de alojamiento compartido, combinado con el parecido del dominio con el dominio de una conocida marca de criptomonedas, puede indicar que la página fue creada para una campaña limitada o un propósito temporal, en lugar de como un sitio web principal consolidado.
Evaluación de seguridad de ledger-liveen.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing o de otro modo malicioso. Además, el dominio se parece mucho a ledger.com en su ortografía y estructura simples, lo que puede indicar un sitio imitador destinado a hacerse pasar por una marca de criptomonedas conocida. Ese parecido es especialmente relevante porque las páginas de suplantación temáticas de criptomonedas suelen utilizarse para recopilar credenciales de billeteras, frases de recuperación u otra información sensible.
Algunas señales fueron menos graves: el análisis de malware no identificó archivos marcados, y las principales bases de datos de amenazas centradas en contenido que se enumeran aquí no informaron entradas activas de malware o phishing en el momento de este análisis. Sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. En conjunto con las detecciones de phishing por múltiples motores, la falta de clasificación de tráfico y el patrón de nombre similar al de una marca, el perfil de riesgo general parece preocupante. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida, alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.178, con el alojamiento geolocalizado aquí en Toronto, Canadá. El servidor web se informa como Cloudflare, y el dominio utiliza nameservers de Cloudflare. La presencia de SSL indica transporte cifrado, pero no debe considerarse una prueba de legitimidad porque las páginas de phishing también suelen usar certificados HTTPS válidos.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS podrían no beneficiarse de esa capa adicional de integridad. El dominio en sí tiene varios años de antigüedad, pero debido a que se trata de un subdominio pages.dev en una plataforma de alojamiento compartido, la antigüedad del registro principal no refleja necesariamente cuánto tiempo ha estado activo el contenido específico alojado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?