start-live-io.created.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de start-live-io.created.app
Este dominio parece alojar una página de destino temática de criptomonedas que se presenta como "Ledger Live App" y promociona software para gestionar activos digitales. El diseño de la página, la imagen de marca y el texto sugieren que está dirigida a usuarios que buscan una billetera de criptomonedas o una aplicación de gestión de cartera, con llamadas para descargar software y referencias a comprar, intercambiar y proteger criptomonedas.
Según el título de la página, la marca visible y la captura de pantalla, el sitio parece hacer referencia al conocido ecosistema Ledger en lugar de operar bajo un dominio oficial propiedad de Ledger. Está alojado en un subdominio de created.app y se sirve a través de la infraestructura de Vercel, lo que puede indicar una página de destino promocional o de imitación desplegada rápidamente, en lugar de un sitio web corporativo principal.
Evaluación de seguridad de start-live-io.created.app
Múltiples señales del escaneo indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y muchos lo clasificaron como phishing o malicioso, y las comprobaciones adicionales en bases de datos de amenazas incluyeron registros relacionados con phishing y contenido malicioso. La página también parece imitar la marca Ledger Live mientras utiliza un dominio no relacionado, lo que puede ser coherente con una configuración de phishing de apariencia similar destinada a atraer a usuarios de criptomonedas.
El análisis de malware también informó hallazgos sospechosos en la página y en los recursos asociados, aunque algunas de esas detecciones parecen ser etiquetas heurísticas genéricas en lugar de familias de malware identificadas por nombre. Además, la dirección IP del dominio figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. En conjunto con la discrepancia de marca, la falta de una clasificación de tráfico establecida y la puntuación de confianza publicada muy baja, estos hallazgos sugieren un nivel de riesgo significativo.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y está alojado en la infraestructura de Vercel en la dirección IP 216.150.16.65, con nameservers de Vercel configurados. DNSSEC parece no estar firmado, lo cual es común, pero significa que las respuestas DNS no se benefician de esa capa adicional de integridad. Los datos de registro del dominio indican una fecha de creación en 2023 y un vencimiento en 2027.
Desde una perspectiva de seguridad, HTTPS por sí solo no debe considerarse una prueba de legitimidad. Los datos del escaneo muestran clasificaciones sospechosas o maliciosas que afectan a la página y a los activos enlazados, y el sitio parece depender de una pila frontend alojada con JavaScript y recursos servidos por CDN. La combinación de contenido que hace referencia a una marca en un dominio no oficial y las detecciones de phishing por múltiples motores es la principal preocupación técnica aquí.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?