ledgerlive-connect.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledgerlive-connect.pages.dev
El dominio ledgerlive-connect.pages.dev parece estar alojado en Cloudflare Pages, una plataforma utilizada habitualmente para publicar sitios web estáticos y aplicaciones web bajo el subdominio pages.dev. Según el nombre, parece estar destinado a hacer referencia a "Ledger Live", que está asociado con la gestión de billeteras de criptomonedas, el acceso a cuentas y los flujos de trabajo de conectividad de dispositivos.
Este nombre de host específico no parece representar por sí solo un sitio web corporativo amplio ni un servicio de consumo establecido. En cambio, puede ser una página de propósito único o una implementación de estilo campaña alojada dentro de un entorno más amplio de publicación en la nube. Dado el patrón de nomenclatura y la redacción relacionada con criptomonedas, la página puede estar destinada a atraer a usuarios que buscan funcionalidad de conexión de billetera o acceso a cuentas.
Evaluación de seguridad de ledgerlive-connect.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 16 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, el nombre de dominio se parece mucho a la marca Ledger Live y puede ser una imitación destinada a captar a usuarios que buscan un servicio legítimo de billetera de criptomonedas. Ese tipo de patrón de nomenclatura puede aumentar el riesgo de robo de credenciales, recolección de frases semilla de billeteras o solicitudes de conexión fraudulentas.
Otros resultados del análisis fueron mixtos. Un análisis de malware no detectó archivos marcados en el momento del análisis, y las principales bases de datos de amenazas centradas en contenido incluidas en los datos proporcionados no informaron listados activos. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece mención. El sitio tampoco está clasificado en los principales datos de tráfico, lo que puede sugerir una legitimidad limitada o una campaña dirigida de forma restringida.
En conjunto, las detecciones de phishing en múltiples motores de seguridad superan las señales secundarias más limpias. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y se resuelve a la dirección IP 188.114.97.2, con el alojamiento atribuido a CloudFlare, Inc. en Toronto, Canadá. Utiliza un certificado SSL/TLS válido emitido por Google Trust Services, que vence el 2026-11-27, lo que indica que el transporte cifrado estaba disponible en el momento del análisis. El dominio utiliza nameservers de Cloudflare y su estado de DNSSEC es unsigned.
Desde un punto de vista técnico, el uso de un certificado válido y de alojamiento CDN convencional no indica por sí solo legitimidad, ya que las plataformas en la nube son utilizadas habitualmente tanto por editores legítimos como por campañas abusivas. No se marcaron archivos maliciosos en el análisis de archivos proporcionado, pero la combinación de una implementación alojada en la nube, una nomenclatura que se asemeja a una marca y detecciones de phishing por múltiples motores sigue siendo una preocupación notable.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?