startcdn-ledgr.wixstudio.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de startcdn-ledgr.wixstudio.com
Esta URL es un subdominio alojado en Wix Studio, una plataforma de creación de sitios web. En el momento del escaneo, la página visible parece ser una pantalla estándar de Wix Studio "404 Error: Page Not Found" en lugar de un sitio web independiente activo, tienda o página de servicio. Tanto el título de la página como la captura de pantalla indican que el contenido solicitado no está disponible y que a los visitantes se les muestra contenido de página de error con la marca Wix.
La cadena del subdominio incluye "ledgr", lo que puede estar destinado a parecerse al nombre de una conocida marca de billeteras físicas de criptomonedas, pero la página actualmente accesible no presenta ningún contenido activo de producto, inicio de sesión, billetera o soporte. Según el contenido de la página disponible, el sitio parece estar inactivo o ausente en lugar de funcionar como un sitio web publicado normal. El alojamiento subyacente y los recursos de la página parecen operar a través de la infraestructura de Wix.
Evaluación de seguridad de startcdn-ledgr.wixstudio.com
Los resultados del escaneo muestran señales mixtas. Por un lado, 8 de 91 motores de seguridad marcaron la URL, y la mayoría de esas detecciones la clasificaron como phishing o sospechosa. El nombre del subdominio también se parece mucho al nombre de una conocida marca de criptomonedas, lo que puede indicar un patrón de nomenclatura similar que a menudo se asocia con intentos de suplantación. Por otro lado, la página activa mostrada en el momento del escaneo es solo una página de error 404 de Wix Studio, y el escaneo de malware no identificó ningún archivo marcado ni recursos externos maliciosos.
Las comprobaciones de listas negras y bases de datos de amenazas estaban limpias en el momento del escaneo, incluidas las principales bases de datos orientadas a phishing y malware, y la IP del dominio no figuraba en las listas de bloqueo de reputación de correo comprobadas. Sin embargo, la combinación de múltiples detecciones de motores relacionadas con phishing, el patrón de nomenclatura similar a una marca y la falta de una página real en funcionamiento significa que sigue siendo necesaria la cautela, aunque no se detectó ninguna carga maliciosa activa en el contenido obtenido.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt y está alojado en infraestructura de Google Cloud, con el servidor web identificado como Pepyaka, que se asocia comúnmente con sitios alojados en Wix. DNSSEC está habilitado, lo que es una señal positiva de integridad para las respuestas DNS, y el dominio utiliza nameservers de NSONE.
Desde un punto de vista técnico, la página obtenida parece ser una página de error estándar de Wix Studio que carga recursos estáticos desde dominios de distribución de contenido controlados por Wix. No se identificaron archivos marcados, iframes maliciosos ni enlaces salientes sospechosos en los datos de escaneo proporcionados en el momento del escaneo. La principal preocupación es reputacional más que de infraestructura: varios motores de seguridad marcaron la URL a pesar de la página 404 actualmente inactiva.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?