ledger-wallet-app-xxa8.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledger-wallet-app-xxa8.vercel.app
Este dominio parece presentarse como un sitio web de billetera de criptomonedas asociado con Ledger, utilizando elementos de marca como "Ledger Wallet" y texto de la página que promueve la gestión de criptoactivos, el acceso a la aplicación y servicios relacionados con billeteras. La captura de pantalla y los metadatos sugieren que está diseñado para parecerse a la presencia oficial en línea de una marca de hardware-wallet y gestión de criptomonedas.
Sin embargo, el hostname es un subdominio en vercel.app en lugar de un dominio principal oficial propiedad de la marca, y el nombre de dominio se parece mucho a ledger.com mientras añade palabras y caracteres adicionales. Según el contenido de la página y el patrón de denominación, esta página puede estar destinada a atraer a usuarios que buscan software de billetera Ledger, acceso a cuentas o servicios relacionados con criptomonedas.
El sitio no parece ser una tienda en línea convencional según la captura de pantalla proporcionada. En cambio, parece funcionar como una página de destino de marca para acceso a billeteras de criptomonedas o descarga/uso de aplicaciones, lo que puede ser especialmente sensible porque dichas páginas pueden solicitar credenciales de billetera, frases de recuperación u otra información financiera de alto valor.
Evaluación de seguridad de ledger-wallet-app-xxa8.vercel.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 18 de 91 motores de seguridad, y las detecciones lo clasificaron en términos generales como phishing o malicioso. Además, el dominio se parece mucho a ledger.com y puede ser una imitación destinada a hacerse pasar por la marca Ledger. La captura de pantalla refuerza esa preocupación porque utiliza de forma destacada la marca Ledger y se presenta como una página oficial de aplicación de billetera.
Los datos de blacklist fueron mixtos en lugar de estar completamente limpios: las principales bases de datos de contenido malicioso en los resultados proporcionados no informaron una inclusión en el momento de este escaneo, pero la dirección IP del dominio figuraba en una blocklist de reputación de correo. Esa inclusión basada en DNS es una señal más débil que las detecciones de phishing por múltiples motores, pero aun así añade un pequeño grado de cautela. El propio escaneo de archivos de malware no detectó archivos maliciosos en el contenido muestreado, lo que puede ocurrir cuando las páginas de phishing se basan en marca engañosa y robo de credenciales en lugar de malware manifiesto.
En conjunto, la combinación de detecciones amplias de phishing, semejanza con una marca, falta de ranking y el uso de un subdominio alojado para una página que imita a una marca de criptomonedas conocida sugiere una alta probabilidad de abuso. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación reconocida, está alojado en infraestructura de Vercel y resuelve a una IP en los Estados Unidos. Un certificado válido solo indica transporte cifrado y no debe considerarse prueba de legitimidad. El dominio utiliza nameservers de Vercel y parece estar desplegado como un subdominio alojado en lugar de un dominio principal independiente controlado por la marca.
DNSSEC no está firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad. La preocupación técnica más notable aquí no es la configuración de TLS, sino la discrepancia entre el contenido de marca y el patrón de alojamiento/dominio: una página temática de Ledger en un subdominio de vercel.app, además de una referencia externa a otro dominio temático de Ledger, es coherente con una infraestructura utilizada con frecuencia para páginas de suplantación de corta duración.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?