ledgerrr-download.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledgerrr-download.pages.dev
Este dominio parece ser una página alojada en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. El nombre "ledgerrr-download" se asemeja a una página de descarga o configuración y puede estar destinado a presentar contenido de software, acceso a cuentas o relacionado con billeteras asociado con la palabra "Ledger". Según la estructura del subdominio, no parece ser un dominio corporativo independiente oficial, sino más bien una página de proyecto alojada en una plataforma compartida.
Evaluación de seguridad de ledgerrr-download.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. La URL fue marcada por 14 de 91 motores de seguridad, y las detecciones la clasificaron en términos generales como phishing o de otro modo maliciosa. Ese nivel de coincidencia entre múltiples motores es una fuerte señal de advertencia, especialmente porque el nombre de dominio se parece mucho a la marca Ledger mientras añade caracteres adicionales, lo que puede indicar una página de apariencia similar destinada a engañar a los visitantes.
Otros componentes del análisis fueron menos concluyentes: el análisis de archivos de malware no identificó archivos marcados, y las principales bases de datos de listas negras centradas en contenido no informaron inclusiones en el momento de este análisis. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal secundaria más débil y no demuestra por sí sola contenido dañino en el sitio web. Aun así, la combinación de detecciones amplias relacionadas con phishing y el patrón de nombre similar a una marca pesa más que las comprobaciones secundarias más limpias. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare en la dirección IP 188.114.96.2 y utiliza un certificado TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-13. El servidor web parece ser Cloudflare, y el dominio utiliza nameservers de Cloudflare. DNSSEC parece no estar firmado en el momento de este análisis.
Desde un punto de vista técnico, la validez del certificado y la configuración de alojamiento en un CDN importante son normales para muchos sitios web modernos y no indican por sí solas legitimidad. La preocupación más destacable es reputacional más que de infraestructura: a pesar de los resultados limpios del análisis de archivos, el dominio recibió un número considerable de detecciones relacionadas con phishing por parte de motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?