ledger-login-web-conect-web-sso-in.typedream.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de ledger-login-web-conect-web-sso-in.typedream.app
Este dominio parece alojar una página web presentada como una página de inicio de sesión o soporte relacionada con Ledger, según la cadena del dominio y el título de la página "Ledger® Live: Login | Getting started | | Ledger® Support." Ledger es ampliamente conocido por sus billeteras de hardware para criptomonedas y su software de gestión de cuentas, por lo que el propósito aparente de esta página puede ser atraer a usuarios que buscan acceso a la billetera, ayuda de incorporación o soporte de cuenta.
El sitio está alojado como un subdominio en typedream.app, que es una plataforma de creación de sitios web en lugar del dominio corporativo principal de Ledger. El patrón de nombre "ledger-login-web-conect-web-sso-in" y los metadatos genéricos "A website made with Typedream" sugieren que esto puede ser una página de destino personalizada creada mediante un servicio de publicación de terceros en lugar de una propiedad de soporte oficial propiedad de la marca.
Según el contenido y el nombre disponibles, la página parece dirigirse a usuarios de criptomonedas y puede estar intentando parecerse a una experiencia oficial de inicio de sesión o soporte de Ledger. El operador no está claramente identificado en los datos de escaneo proporcionados, y el uso de un subdominio de plataforma en lugar del dominio principal de la marca puede justificar un escrutinio adicional.
Evaluación de seguridad de ledger-login-web-conect-web-sso-in.typedream.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 12 de 91 motores de seguridad, y la mayoría de las detecciones describen phishing o comportamiento malicioso. Además, el título de la página hace referencia a la marca Ledger, mientras que el dominio se parece mucho a ledger.com y puede ser una imitación destinada a captar a usuarios que buscan el sitio web legítimo de Ledger. Esa semejanza es una preocupación significativa porque las páginas de suplantación relacionadas con criptomonedas se usan comúnmente para recopilar credenciales de billeteras, frases semilla u otra información sensible.
Los datos de listas negras y reputación fueron mixtos en lugar de estar completamente limpios. Las principales bases de datos de amenazas centradas en contenido del escaneo proporcionado no informaron inclusiones en listas en el momento de la comprobación, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil y no demuestra por sí sola contenido web dañino. Un escaneo de malware también informó un hallazgo genérico potencialmente sospechoso en la página, que por sí solo tendría baja confianza, pero aquí aparece junto con detecciones más amplias de phishing y el patrón de dominio parecido a la marca.
El dominio tiene varios años de antigüedad, lo que a veces puede reducir el riesgo, pero la antigüedad por sí sola no supera la combinación de detecciones de phishing por múltiples motores, la imitación de una marca de criptomonedas muy conocida, la falta de clasificación y el uso de un subdominio de un creador de sitios de terceros para una supuesta página de inicio de sesión/soporte. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-10-24. Se sirve a través de la infraestructura de Cloudflare en la dirección IP 188.114.96.2, con nameservers de Cloudflare y alojamiento geolocalizado en Toronto, Canadá en los datos del escaneo. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la presencia de HTTPS solo indica transporte cifrado y no debe tratarse como prueba de legitimidad. La página parece estar implementada en un subdominio de Typedream mientras presenta una marca temática de Ledger, lo que puede ser inconsistente con lo que los usuarios normalmente esperarían de un portal oficial de cuentas de criptomonedas. No se informó actividad de iframe, y las referencias externas fueron limitadas, pero el perfil general de la infraestructura es consistente con una página de destino ligera alojada en lugar de un servicio oficial claramente atribuible.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?