ledger-login-start-auth-get.typedream.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de ledger-login-start-auth-get.typedream.app
Este dominio parece ser una página alojada en Typedream, una plataforma de creación de sitios web, en lugar de un dominio corporativo independiente oficial. Su cadena de subdominio incluye términos como "ledger", "login", "start" y "auth", y el título de la página hace referencia a "Ledger® Live Login® (en-US) | Ledger Support", lo que sugiere que se presenta como una página de inicio de sesión o de soporte asociada con Ledger, la marca de billeteras físicas de criptomonedas.
Según la estructura del dominio y los metadatos, la página puede estar destinada a atraer a usuarios que buscan acceso a cuentas de Ledger, configuración de billeteras o recursos de soporte. Sin embargo, no utiliza el dominio oficial principal de Ledger y en su lugar opera desde un subdominio alojado por un tercero, lo cual no es habitual en grandes marcas financieras o de criptomonedas.
Por lo tanto, el sitio parece encajar en la categoría de phishing relacionado con criptomonedas, en lugar de ser una página normal de producto, soporte o documentación. La evidencia disponible sugiere que puede estar diseñado para imitar una experiencia de marca legítima con el fin de recopilar credenciales de usuario, detalles de billeteras u otra información sensible.
Evaluación de seguridad de ledger-login-start-auth-get.typedream.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o de otro modo malicioso. Además, el dominio se parece mucho a ledger.com en lenguaje sencillo y puede ser una imitación destinada a beneficiarse de la confusión con la marca legítima Ledger. El título de la página también hace referencia a terminología de inicio de sesión y soporte de Ledger mientras utiliza un subdominio alojado en Typedream en lugar de un dominio oficial de la marca, lo cual es una señal de advertencia notable.
El análisis de malware produjo solo un hallazgo sospechoso genérico en una página analizada y no identificó una familia de malware con nombre, por lo que esa señal por sí sola tendría baja confianza. Sin embargo, en este caso queda superada por el consenso más amplio de phishing entre múltiples motores y la preocupación por el parecido con la marca. Por lo demás, las bases de datos de amenazas de tipo blacklist estaban en gran medida limpias en el momento de este análisis, pero la dirección IP del dominio figura en una blocklist de reputación de correo, lo que constituye una señal menor de cautela más que una evidencia sólida sobre el contenido del sitio web.
En conjunto, la combinación de detecciones generalizadas de phishing, el parecido con una marca de criptomonedas conocida, la falta de clasificación de tráfico y el alojamiento en un subdominio de terceros aumenta materialmente la preocupación. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, que vence el 2026-10-24, y se sirve a través de la infraestructura de Cloudflare con una dirección IP en el rango 188.114.96.0. Los nameservers también se proporcionan a través de Cloudflare, mientras que el registro del dominio es gestionado por Squarespace Domains II LLC. Un certificado válido indica transporte cifrado, pero por sí solo no confirma legitimidad.
El dominio tiene aproximadamente cinco años de antigüedad, lo que a veces puede respaldar la legitimidad, pero en este caso el contenido activo está alojado como un subdominio en typedream.app en lugar de en un dominio oficial propiedad de la marca. DNSSEC parece no estar firmado. El análisis también señala que no hay registros MX y que existe una única inclusión en una blocklist de reputación de correo basada en DNS para la IP, aunque esta última señal es secundaria y puede reflejar infraestructura compartida más que la página en sí.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?