ledger-stert-feq.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-stert-feq.pages.dev
Este dominio parece ser un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. Según la cadena del dominio, parece hacer referencia a la marca Ledger mientras utiliza un patrón ortográfico alterado, en lugar de presentarse como un proyecto u organización claramente independiente.
No existe una clasificación de tráfico establecida para este subdominio, y el contexto de análisis disponible no indica que opere desde él una empresa, medio de comunicación o servicio conocido. La similitud con ledger.com sugiere que la página pudo haber sido destinada a atraer visitantes que buscaban contenido, servicios o acceso a cuentas relacionados con Ledger.
Evaluación de seguridad de ledger-stert-feq.pages.dev
Varios motores de seguridad marcaron este dominio como phishing en el momento del análisis, con 12 de 91 detecciones. Además, el dominio se parece mucho a ledger.com en su ortografía y estructura simples, lo que puede indicar una configuración de imitación destinada a hacerse pasar por la marca legítima Ledger o a interceptar tráfico dirigido a ella. La ausencia de una clasificación de tráfico y la nota adicional del análisis sobre la falta de configuración de correo se suman al perfil general de cautela.
El análisis de malware no identificó archivos marcados ni recursos externos maliciosos durante esta comprobación, y las principales bases de datos de amenazas centradas en contenido estaban en gran medida limpias en el momento del análisis. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. En conjunto, las detecciones de phishing por múltiples motores y el gran parecido con una marca conocida son más significativos que el análisis limpio de archivos.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.44.127, con un certificado TLS válido emitido por Google Trust Services y una fecha de vencimiento en octubre de 2026. El servidor web parece ser Cloudflare, y los nameservers también son operados por Cloudflare. DNSSEC parece no estar firmado en el momento del análisis.
Desde un punto de vista técnico, la configuración de alojamiento y certificado parece estándar para un sitio alojado moderno, pero la calidad de la infraestructura por sí sola no reduce el riesgo de phishing. Las principales preocupaciones aquí son de reputación más que criptográficas: múltiples detecciones de phishing, un patrón de dominio de imitación, ninguna clasificación de tráfico observada y una inclusión menor en una lista de bloqueo de reputación de correo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?