ledger-logn-liv.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-logn-liv.pages.dev
Este dominio parece ser una página alojada en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. Según la cadena del dominio, parece hacer referencia a "Ledger" y a una forma mal escrita de "login" combinada con "live", lo que sugiere que podría estar destinado a presentar una página de acceso a cuenta o relacionada con billeteras, en lugar de un sitio informativo general.
No hay metadatos de categoría establecidos asociados al análisis, y la evidencia técnica disponible no indica una actividad empresarial independiente sustancial ni una plataforma de contenido detrás de este subdominio. El patrón de nombre se asemeja mucho al de una conocida marca de billeteras físicas de criptomonedas, por lo que la página podría estar intentando atraer a usuarios que buscan acceso de inicio de sesión o soporte relacionado con Ledger.
Evaluación de seguridad de ledger-logn-liv.pages.dev
Varios motores de seguridad marcaron este dominio durante el análisis, con 14 de 91 detecciones y la mayoría de esas etiquetas indicando preocupaciones relacionadas con phishing. Además, el dominio se parece mucho a ledger.com en ortografía y estructura simples, lo que puede indicar una página de apariencia similar diseñada para imitar o interceptar tráfico destinado a la marca legítima Ledger. La falta de una clasificación de tráfico y el patrón de nombre sospechoso aumentan esa preocupación.
Al mismo tiempo, algunas comprobaciones puntuales resultaron limpias: el análisis de malware no identificó archivos marcados, y varias bases de datos importantes de amenazas no incluyeron la URL en el momento de este análisis. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención. En conjunto, los indicadores más sólidos aquí son las marcas de phishing de múltiples motores y el gran parecido con una marca conocida de criptomonedas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.47.145, con el alojamiento geolocalizado en Toronto, Canadá. Presentó un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento el 2026-11-30. Un certificado válido ayuda a confirmar el transporte cifrado, pero por sí solo no verifica la fiabilidad ni la legitimidad del contenido de la página.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS podrían no beneficiarse de esa capa adicional de integridad. El dominio es relativamente antiguo para una página sospechosa, con unos seis años, pero debido a que se trata de un subdominio de pages.dev, la señal de antigüedad puede ser menos tranquilizadora de lo que sería para un dominio principal empresarial establecido desde hace tiempo. La preocupación técnica más importante en este análisis no es la configuración del servidor en sí, sino la combinación de un nombre similar a una marca y detecciones externas de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?