ledgercomsta-rt.pages.dev
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de ledgercomsta-rt.pages.dev
Este sitio web parece presentarse como una página informativa de incorporación para usuarios de billeteras de hardware Ledger, utilizando el título "Official Site® | Ledger.com/Start®" y contenido de la página centrado en configurar dispositivos Ledger e instalar Ledger Live. Según el contenido visible, se presenta como una guía paso a paso para la seguridad de criptomonedas y la autocustodia, dirigida a personas que poseen o están considerando usar productos de billetera de la marca Ledger.
Sin embargo, el dominio en sí no es el dominio oficial de Ledger y en su lugar utiliza un subdominio pages.dev con un nombre que se parece mucho a "ledger.com/start." Esa discrepancia sugiere que el sitio puede estar intentando imitar la marca Ledger o redirigir la confianza del usuario hacia una página no oficial. Según el patrón del dominio y la presentación de la página, no parece estar operado por la propiedad web oficial principal de Ledger.
Evaluación de seguridad de ledgercomsta-rt.pages.dev
Varias señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 13 de 91 motores de seguridad, con detecciones que en términos generales lo clasifican como phishing o malicioso. Además, el contenido y el título de la página hacen una fuerte referencia a Ledger y a "Ledger.com/Start," mientras que el host real es "ledgercomsta-rt.pages.dev," que se parece mucho al destino legítimo de la marca y puede ser una imitación destinada a confundir a los visitantes.
Aunque el análisis de malware no detectó archivos maliciosos en el contenido limitado que se examinó, eso no supera los indicadores relacionados con phishing. Es habitual que las páginas de robo de credenciales o suplantación de marca contengan poco o ningún malware evidente y aun así representen un riesgo mediante engaño, recopilación de frases semilla de billeteras, descargas falsas o instrucciones de configuración engañosas. La ausencia de inclusiones en listas negras en algunas bases de datos tampoco descarta un uso indebido, especialmente en páginas alojadas en plataformas compartidas en la nube.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio está alojado en infraestructura de Cloudflare y resuelve a una dirección IP de Cloudflare en Canadá. Presenta un certificado TLS válido emitido por una autoridad de certificación reconocida, lo que significa que la conexión parece estar cifrada en tránsito, pero HTTPS por sí solo no verifica que el sitio sea legítimo. El dominio utiliza nameservers de Cloudflare y el estado de DNSSEC es unsigned.
Desde un punto de vista técnico, la página parece ligera, con solo una pequeña cantidad de archivos analizados y referencias externas limitadas, incluido un script de gestión de etiquetas. No se identificaron archivos maliciosos ni enlaces salientes marcados en los datos de análisis proporcionados. La principal preocupación no es el malware del lado del servidor, sino la aparente imitación de marca y las detecciones relacionadas con phishing asociadas con el dominio y el contenido de la página.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?