setup-ledgr-start.pages.dev
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de setup-ledgr-start.pages.dev
Este dominio parece ser un subdominio alojado en la plataforma pages.dev, que se utiliza habitualmente para publicar sitios web estáticos a través de la infraestructura de alojamiento de Cloudflare. El nombre "setup-ledgr-start" sugiere claramente contenido relacionado con la configuración de una billetera de criptomonedas de la marca Ledger o con un proceso de incorporación, probablemente dirigido a usuarios que buscan orientación sobre la inicialización de la billetera, la recuperación o el acceso a la cuenta.
Según la redacción del dominio, el sitio puede estar presentándose como una página de soporte o configuración de criptomonedas en lugar de un sitio web corporativo oficial. El uso de un subdominio pages.dev en lugar de un dominio principal de marca puede indicar una implementación temporal, desechable o no oficial. En los datos del escaneo proporcionados no se aprecia una identidad comercial más amplia ni información sobre el operador.
Evaluación de seguridad de setup-ledgr-start.pages.dev
Múltiples señales de seguridad indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 13 de 91 motores de seguridad, y las detecciones lo clasificaron en gran medida como phishing o de otro modo malicioso. Además, el nombre de dominio se parece mucho a la marca Ledger mientras utiliza una ortografía modificada ("ledgr"), lo que puede indicar un intento de imitar un servicio de criptomonedas conocido y captar credenciales de usuario o información de recuperación de billeteras.
Otros componentes del escaneo fueron menos concluyentes: el análisis de malware no identificó archivos marcados, y varias bases de datos importantes de amenazas no incluían el dominio en el momento de este escaneo. Sin embargo, la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. Dada la concentración de detecciones relacionadas con phishing en múltiples motores de seguridad y el patrón de denominación similar a una marca, estos hallazgos pesan más que el análisis limpio de archivos.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada se ha ajustado para reflejar contexto adicional. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-11-13. Está alojado detrás de la infraestructura de Cloudflare en la dirección IP 172.66.47.99, y Cloudflare aparece identificado tanto como proveedor de alojamiento como capa de servidor web. El dominio utiliza nameservers de Cloudflare y parece estar implementado como una propiedad alojada en pages.dev.
Desde una perspectiva de DNS, DNSSEC no está habilitado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad. En el análisis a nivel de archivos proporcionado no se identificaron archivos maliciosos ni enlaces externos marcados, pero la legitimidad de la infraestructura por sí sola no reduce las preocupaciones de phishing planteadas por el patrón de denominación del dominio y las detecciones de múltiples motores.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?