ledgers--lives--desktop.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de ledgers--lives--desktop.pages.dev
Este dominio parece ser un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. El patrón de nombre "ledgers--lives--desktop" se asemeja a una marca asociada con software de billetera de criptomonedas para escritorio, lo que sugiere que la página podría estar presentándose como un recurso de escritorio relacionado con Ledger, una página de descarga o un portal de acceso a cuentas.
Según la estructura del dominio y el contexto de análisis disponible, este no parece ser un dominio principal oficial de la marca. En cambio, parece ser una subpágina alojada en una plataforma web de propósito general. Sitios de este tipo pueden utilizarse para contenido temporal legítimo, pero también pueden usarse para páginas de inicio de sesión de imitación, solicitudes de recuperación de billetera o señuelos de descarga de software cuando el nombre del subdominio hace referencia a una marca financiera o de criptomonedas conocida.
Evaluación de seguridad de ledgers--lives--desktop.pages.dev
Varios motores de seguridad marcaron este dominio en el momento del análisis, con 14 de 91 detecciones y veredictos reportados centrados en phishing. Ese nivel de coincidencia es una señal de advertencia significativa, especialmente porque las detecciones no se limitan a una sola heurística genérica. Además, el nombre de dominio se parece mucho a la marca Ledger mientras está alojado en un subdominio pages.dev de terceros, lo que puede indicar una página de apariencia similar destinada a imitar un servicio de criptomonedas.
Los datos de listas negras y de análisis de malware fueron mixtos. No se detectaron amenazas en el análisis de malware de la página, y algunas bases de datos de amenazas no incluían el sitio en el momento de la revisión. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece mención. El dominio tampoco está clasificado por tráfico notable, lo que puede ser consistente con infraestructura de campaña de baja visibilidad o desplegada recientemente, incluso cuando la antigüedad del dominio registrado subyacente es mayor.
Tomando en conjunto estos hallazgos, los indicadores más sólidos son las detecciones de phishing por múltiples motores y el patrón de nombre similar a una marca. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y se resuelve a una IP asociada con esa red de alojamiento en Toronto, Canada. Presenta un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-19. Un certificado válido ayuda a confirmar el transporte cifrado, pero por sí solo no indica la legitimidad del contenido de la página ni de su operador.
Los datos de WHOIS indican que el dominio existe desde hace varios años y está registrado a través de CloudFlare, Inc. DNSSEC parece no estar firmado. El sitio utiliza nameservers e infraestructura de servicio web de Cloudflare, lo que puede hacer que el despliegue sea rápido y económico tanto para editores legítimos como para campañas abusivas. El análisis de malware no reportó archivos marcados, enlaces externos ni iframes en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?