nav-ledgrlog-liv.wasmer.app
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de nav-ledgrlog-liv.wasmer.app
Este dominio parece ser un subdominio alojado en la plataforma de aplicaciones Wasmer, en lugar de un sitio web de marca independiente. La página visible muestra actualmente un aviso de "App Disabled" que indica que el dominio solicitado ha sido deshabilitado por el equipo de Trust & Safety de la plataforma, lo que sugiere que el contenido alojado originalmente ya no está disponible públicamente.
Según la cadena del subdominio "nav-ledgrlog-liv", el nombre puede haber sido diseñado para parecerse a un monedero de criptomonedas o a un servicio de acceso a cuentas. Sin embargo, en el momento de este análisis, el contenido activo no es una aplicación operativa ni un portal de inicio de sesión; es un aviso de alojamiento deshabilitado presentado por la plataforma.
El dominio en sí tiene varios años de antigüedad, pero esa antigüedad parece aplicarse al registro principal y no indicar necesariamente un uso legítimo prolongado de este subdominio alojado específico. En términos prácticos, los visitantes que lleguen ahora a esta dirección encontrarían un mensaje de retirada en lugar de un servicio en funcionamiento.
Evaluación de seguridad de nav-ledgrlog-liv.wasmer.app
Los resultados del análisis indican señales de riesgo elevadas asociadas con esta dirección. En el momento de este análisis, 12 de 91 motores de seguridad marcaron la URL, principalmente con clasificaciones relacionadas con phishing, y también estaba presente una inclusión en una base de datos de amenazas. Además, la captura de pantalla muestra un aviso generado por la plataforma que indica que la aplicación ha sido deshabilitada por el equipo de Trust & Safety del proveedor de alojamiento y advierte que los visitantes redirigidos pueden haber sido objetivo de un intento de phishing.
Aunque un análisis de malware informó que no había archivos marcados y solo una heurística genérica de objeto sospechoso, ese resultado más limpio queda aquí superado por el consenso más amplio de phishing entre múltiples motores y por el aviso de aplicación deshabilitada visible en la página. La cadena del dominio también parece imitar el nombre de un servicio relacionado con monederos o inicios de sesión, lo que puede ser coherente con patrones de robo de credenciales.
Debido a que la página está actualmente deshabilitada, es posible que la experiencia inmediata del visitante ya no exponga el contenido original. Sin embargo, según los datos de análisis disponibles y la advertencia de la plataforma de alojamiento, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio presentó un certificado SSL válido de Let's Encrypt en el momento del análisis, con alojamiento que resolvía a una dirección IP en Paris, France. No se identificó el software del servidor web, y el dominio utiliza nameservers asociados con Wasmer, lo que indica una infraestructura alojada en la plataforma en lugar de un despliegue independiente convencional.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad. La página sirve actualmente un aviso de aplicación deshabilitada en lugar de contenido activo del sitio, lo que sugiere que el proveedor de alojamiento ya ha restringido o eliminado el despliegue original.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?