ledger-us-livve.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-us-livve.pages.dev
Este dominio parece estar alojado en la plataforma pages.dev, que se utiliza habitualmente para sitios web estáticos y despliegues de aplicaciones web entregados a través de la infraestructura de Cloudflare. El nombre "ledger-us-livve" se parece mucho a la marca Ledger y sugiere contenido que podría estar dirigido a usuarios de EE. UU. o presentarse como relacionado con servicios, productos o acceso a cuentas de Ledger.
Según el patrón del dominio y el contexto del análisis, esto no parece ser un sitio web corporativo amplio y consolidado con una marca independiente. En cambio, puede tratarse de una página de destino de un solo propósito o de una propiedad web temporal desplegada bajo un subdominio de una plataforma de alojamiento compartido. Los datos disponibles no identifican a una organización independiente que lo opere más allá de la infraestructura subyacente de alojamiento y registrador.
Evaluación de seguridad de ledger-us-livve.pages.dev
Este dominio fue marcado por 12 de 91 motores de seguridad en el momento del análisis, y las detecciones lo describían de forma consistente como relacionado con phishing. Además, el dominio se parece mucho a ledger.com y puede ser una imitación destinada a beneficiarse de la confusión con la marca Ledger. Ese parecido es un factor de riesgo significativo, especialmente porque el sitio no está clasificado y parece tener señales limitadas de reputación independiente.
El análisis de malware no identificó archivos maliciosos durante esta comprobación, y varias bases de datos importantes de amenazas estaban limpias en el momento del análisis. Sin embargo, la dirección IP del dominio figuraba en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero que aun así merece señalarse. En conjunto, el consenso de phishing entre múltiples motores pesa más que el análisis limpio de archivos y los resultados mayoritariamente limpios de las listas negras.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services, con el alojamiento y la entrega web gestionados a través de la infraestructura de Cloudflare. La IP del servidor resuelta fue 172.66.44.103, ubicada en Canadá, y el dominio utiliza nameservers de Cloudflare. DNSSEC parece no estar firmado según los registros disponibles.
Desde un punto de vista técnico, la presencia de HTTPS es positiva para la seguridad del transporte, pero no debe considerarse una prueba de legitimidad. El dominio está alojado en un subdominio de una plataforma compartida, lo que puede facilitar el despliegue rápido tanto para páginas legítimas como engañosas. No se marcaron archivos maliciosos en el análisis de archivos, pero las señales más amplias de reputación indican posibles preocupaciones relacionadas con phishing en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?