ledger-lives-desktop.square.site
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-lives-desktop.square.site
Este dominio parece alojar una página web que se presenta como una página de descarga de Ledger Live, una aplicación de gestión de billeteras de criptomonedas asociada con la marca de billeteras de hardware Ledger. El título de la página y el contenido visible promocionan descargas para escritorio y móviles para Windows, macOS, Linux, iOS y Android, y el diseño parece estar concebido para asemejarse a una página oficial de producto para la gestión de criptoactivos.
Según el hostname, el sitio se ejecuta como un subdominio en la plataforma de creación de sitios web de Square en lugar de en el dominio corporativo principal de Ledger. Esa configuración puede indicar una página de terceros en lugar de una propiedad oficial de la marca. El contenido y la imagen de marca sugieren que la página está dirigida a usuarios que buscan descargas del software de Ledger, lo que la sitúa en el ámbito de las criptomonedas y el software financiero.
Evaluación de seguridad de ledger-lives-desktop.square.site
Múltiples señales de seguridad independientes generan preocupación sobre este dominio en el momento de este análisis. Fue marcado por 17 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing. Además, había una inclusión en una base de datos de amenazas, y el dominio se parece mucho a ledger.com mientras presenta contenido de descarga con la marca Ledger. En términos sencillos, esta combinación puede indicar una página de imitación destinada a hacerse pasar por la marca legítima Ledger y atraer a usuarios que buscan la aplicación oficial Ledger Live.
El análisis de malware no informó archivos maliciosos confirmados, pero sí asignó una heurística genérica sospechosa al dominio y a varios recursos vinculados. Esa heurística por sí sola tendría baja confianza, pero aquí queda superada por el consenso más amplio de phishing entre múltiples motores y por la imitación visible de la marca en un subdominio de terceros. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no es, por sí sola, evidencia de contenido web dañino.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt cuya expiración estaba prevista para octubre de 2026. La disponibilidad de HTTPS indica que hay cifrado de transporte, pero eso no debe tomarse como prueba de legitimidad. El dominio está alojado en infraestructura de Weebly/Square, parece estar detrás de Cloudflare, resuelve a una IP en Estados Unidos y utiliza nameservers de AWS. DNSSEC no está habilitado.
Desde una perspectiva de infraestructura, este parece ser un sitio alojado y construido en una plataforma web convencional en lugar de un entorno dedicado propiedad de Ledger. La principal preocupación técnica no es la configuración de TLS en sí, sino la discrepancia entre la marca Ledger mostrada en la página y el subdominio real alojado bajo square.site.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?