ledger-wallet--web.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-wallet--web.pages.dev
Este dominio parece estar alojado en un subdominio de pages.dev, que se utiliza habitualmente para el despliegue de sitios web estáticos a través de una plataforma de alojamiento en la nube. Según el nombre "ledger-wallet--web", el sitio parece hacer referencia a Ledger, una conocida marca de billeteras físicas de criptomonedas, lo que sugiere que puede presentar contenido relacionado con billeteras, solicitudes de acceso a cuentas o páginas de soporte sobre criptomonedas.
El propio dominio no parece representar la presencia web oficial principal de Ledger. Su patrón de nomenclatura, combinado con la configuración de alojamiento y la falta de señales más amplias de reputación del sitio, como una clasificación de tráfico, sugiere que puede tratarse de una página temporal o de estilo campaña, en lugar de un sitio web empresarial independiente ya establecido. Según la redacción del dominio, el tema más probable es el de servicios de criptomonedas o acceso a billeteras.
Evaluación de seguridad de ledger-wallet--web.pages.dev
Los resultados del análisis indican señales de riesgo notables en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o de otro modo maliciosa. Además, el dominio se parece mucho a ledger.com en su redacción y estructura simples, lo que puede indicar un sitio web imitador destinado a hacerse pasar por la marca Ledger. Esa semejanza es una preocupación significativa en el contexto de las páginas relacionadas con criptomonedas, donde la suplantación se utiliza habitualmente para capturar credenciales de billeteras o frases de recuperación.
Otras señales son mixtas, pero no compensan las preocupaciones de phishing. Un análisis de malware no identificó archivos maliciosos en el momento de la revisión, y algunas comprobaciones en bases de datos de amenazas resultaron limpias; sin embargo, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que constituye una señal menor de precaución más que una prueba directa de contenido web dañino. El sitio también carece de una clasificación de tráfico y parece utilizar un subdominio alojado en lugar de una presencia de dominio de marca consolidada desde hace tiempo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y se sirve a través de la infraestructura de Cloudflare en la dirección IP 172.66.47.83. El dominio utiliza nameservers de Cloudflare y está alojado en un entorno asociado con Cloudflare, con la página probablemente desplegada mediante la plataforma pages.dev. La validez del certificado indica que el transporte cifrado estaba disponible en el momento de este análisis, pero HTTPS por sí solo no verifica la legitimidad del operador ni el propósito del sitio.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, lo que significa que las respuestas DNS no se benefician de la validación DNSSEC. El dominio ha estado registrado durante varios años, pero su uso de un nombre de subdominio con apariencia de marca, combinado con detecciones de phishing por parte de múltiples motores de seguridad, constituye una preocupación técnica y reputacional más importante que la antigüedad por sí sola.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?