start-ledgren.zapier.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de start-ledgren.zapier.app
Este dominio parece ser una página alojada en la plataforma de aplicaciones de Zapier que se presenta como una página de configuración o incorporación de una billetera de criptomonedas con la marca Ledger. La captura de pantalla muestra logotipos de Ledger, navegación de productos y mensajes sobre iniciar o actualizar una experiencia de billetera Ledger, lo que sugiere que la página pretende parecerse a un recurso oficial de billeteras de hardware para criptomonedas.
Sin embargo, según la estructura del dominio, este no es el dominio principal de Ledger sino un subdominio bajo zapier.app. Esa combinación sugiere que la página puede ser una página de destino alojada por un tercero en lugar de una propiedad corporativa oficial. El contenido parece centrarse en la configuración de billeteras de criptomonedas, la incorporación de dispositivos y la información relacionada con productos para usuarios interesados en las billeteras de hardware Ledger y la gestión de activos digitales.
Evaluación de seguridad de start-ledgren.zapier.app
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, la página imita de cerca la marca Ledger mientras utiliza un subdominio de zapier.app en lugar del dominio web oficial de Ledger, lo que puede indicar una página de apariencia similar destinada a ganarse la confianza del usuario.
Un análisis de malware también informó un recurso de script marcado, aunque no se proporcionó ningún nombre específico de familia de malware. Al mismo tiempo, varias bases de datos de amenazas importantes y comprobaciones de listas negras estaban limpias, lo que significa que no todas las fuentes coincidieron en la clasificación del riesgo. Aun así, la combinación de amplias detecciones de phishing en múltiples motores, la imitación de marca visible en la captura de pantalla y la puntuación de confianza muy baja son señales de advertencia más fuertes que los resultados limpios de las listas negras.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y está alojado en la infraestructura de Vercel, con Name.com indicado como registrador y nameservers de Vercel en uso. El dominio tiene aproximadamente 3 años de antigüedad, lo que le da más historial que un dominio desechable recién registrado, pero la antigüedad por sí sola no compensa las otras señales de advertencia. DNSSEC parece no estar firmado, lo cual es común, pero significa que no hay protección adicional de integridad de DNS mediante la validación de DNSSEC.
Desde una perspectiva de infraestructura, la página parece depender de recursos alojados en Zapier y servidos por Vercel, junto con recursos comunes de terceros como Google Fonts. El alojamiento en plataformas de nube reputadas no valida por sí mismo la legitimidad del contenido, y en este caso la principal preocupación técnica es la discrepancia entre la marca Ledger que se muestra a los usuarios y el dominio de alojamiento no perteneciente a Ledger.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?