ledger-staking.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de ledger-staking.pages.dev
El dominio ledger-staking.pages.dev parece presentarse como una página de staking de criptomonedas con temática de staking de Ethereum y servicios de billetera con marca Ledger. Según el título de la página, los metadatos y la captura de pantalla, imita la apariencia y la redacción de una página de producto relacionada con Ledger, promociona recompensas por staking de ETH y muestra un aviso de conexión de billetera que ofrece opciones como WalletConnect, MetaMask, Trust Wallet, Coinbase y una opción de billetera Ledger.
El sitio no parece estar alojado en el dominio oficial de Ledger. En su lugar, se sirve desde un subdominio de pages.dev, que es un entorno de alojamiento genérico. El contenido y la marca sugieren que puede estar intentando atraer a usuarios que buscan información sobre staking de Ledger o funciones de conectividad de billetera, en lugar de operar como un servicio de criptomonedas con marca independiente y una identidad propia clara.
Los enlaces referenciados en la página apuntan a propiedades legítimas de Ledger y a plataformas sociales, lo que puede estar destinado a reforzar la apariencia de autenticidad. Según la estructura del dominio y el contenido visible, la página parece ser una imitación de Ledger centrada en la interacción con billeteras de criptomonedas, más que un blog informativo independiente o un sitio general de tecnología.
Evaluación de seguridad de ledger-staking.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 92 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una base de datos de listas negras incluyó el dominio, mientras que la mayoría de las principales fuentes de listas negras estaban por lo demás limpias. Este patrón mixto puede darse con abusos más nuevos o dirigidos a un objetivo limitado, pero el consenso de phishing entre múltiples motores es una preocupación significativa.
El dominio también se parece mucho a ledger.com de una manera que puede causar confusión, y la captura de pantalla muestra la marca Ledger junto con una interfaz de conexión de billetera. Esa combinación puede indicar una página de imitación diseñada para recopilar interacciones de billetera, credenciales u otra información sensible relacionada con criptomonedas. El uso de un subdominio de alojamiento genérico en lugar de un dominio oficial propiedad de Ledger aumenta aún más la preocupación según los datos disponibles.
Un análisis de malware también informó numerosos recursos y enlaces de la página marcados, aunque algunas de esas detecciones parecen ser de naturaleza heurística. Aun así, aquí el contexto más amplio es más importante: las clasificaciones de phishing, el parecido con la marca y el aviso de conexión de billetera apuntan todos en la misma dirección. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Cloudflare y resuelve a una IP asociada con ese proveedor en Toronto, Canada. Utiliza un certificado TLS válido emitido por Google Trust Services, con vencimiento en julio de 2026. La presencia de HTTPS indica transporte cifrado, pero eso por sí solo no valida la fiabilidad del contenido ni del operador.
Los datos de WHOIS indican que el dominio existe desde septiembre de 2020 y está registrado a través de CloudFlare, Inc., con nameservers en Cloudflare. DNSSEC parece no estar firmado. El dominio no está clasificado en Tranco, y el análisis no registra MX records, lo que puede ser coherente con una página alojada desechable o de un solo propósito. La principal preocupación técnica no es una mala configuración del servidor, sino el aparente uso de un subdominio alojado para presentar una marca asociada con otra empresa.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?