support-ledger-help-desk-login-nano-navy.vercel.app
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de support-ledger-help-desk-login-nano-navy.vercel.app
Este dominio parece alojar una página tematizada en torno a Ledger, una conocida marca de billeteras de hardware para criptomonedas. El título de la página es "Ledger Live", y la captura de pantalla muestra selecciones de estilo de producto para dispositivos como Ledger Stax, Ledger Flex, Ledger Nano S & Plus y Ledger Nano X, lo que sugiere que el sitio se presenta como un portal de soporte o de selección de dispositivos relacionado con productos Ledger.
El hostname en sí es inusualmente largo e incluye términos como "support", "help-desk", "login" y "nano", mientras se sirve como un subdominio de vercel.app en lugar de un aparente dominio oficial propiedad de Ledger. Según el patrón de nomenclatura, la imagen de marca de la página y las clasificaciones de servicios financieros/phishing, esta página parece estar intentando atraer a usuarios que buscan soporte de Ledger o ayuda con cuentas/dispositivos, en lugar de operar como un sitio web informativo independiente.
El sitio parece estar desplegado en infraestructura de Vercel, que es una plataforma de alojamiento legítima utilizada habitualmente para despliegues estáticos y de aplicaciones web. Sin embargo, el uso de un nombre de estilo de soporte con marca en un subdominio de alojamiento de terceros puede indicar que la página está imitando un servicio de criptomonedas establecido en lugar de representar una propiedad de soporte oficial.
Evaluación de seguridad de support-ledger-help-desk-login-nano-navy.vercel.app
Múltiples señales de escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 18 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como relacionado con phishing o fraude. Además, una importante base de datos de amenazas incluyó la URL por actividad de ingeniería social, lo que es un fuerte indicador de comportamiento orientado a la recolección de credenciales o al ataque de billeteras, en lugar de una página de soporte rutinaria.
El dominio también se parece mucho a ledger.com en lenguaje sencillo y puede ser una imitación destinada a captar usuarios que buscan soporte de Ledger. Esa preocupación se ve reforzada por el título de la página, la marca Ledger visible en la captura de pantalla, la redacción orientada al soporte en el hostname y la falta de una clasificación de tráfico significativa. Aunque un escaneo de malware informó un resultado general limpio, también produjo etiquetas genéricas de objeto malicioso en la página y en varios recursos enlazados; esos hallazgos heurísticos genéricos tienen menor confianza por sí solos, pero aquí aparecen junto con detecciones más amplias de phishing procedentes de muchas fuentes independientes.
También existe una preocupación secundaria de reputación: la dirección IP del dominio figura en una blocklist de reputación de correo. Por sí sola, sería una señal relativamente débil, pero en este caso se suma a un panorama ya negativo en lugar de presentarse de forma aislada. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, con vencimiento indicado como 2026-09-26. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no confirma la legitimidad. El sitio está alojado en infraestructura de Vercel y resuelve a la dirección IP 216.198.79.67, con nameservers bajo vercel-dns-3.com.
Los datos WHOIS indican que el dominio ha existido durante varios años, aunque se trata de un subdominio en vercel.app en lugar de un dominio independiente propiedad de la marca. DNSSEC parece no estar firmado, y no se observaron registros MX en el contexto de la comprobación de similitud. Desde una perspectiva de riesgo técnico, la principal preocupación no es una debilidad de TLS, sino el aparente uso de un subdominio tematizado como soporte de marca en un alojamiento de terceros, combinado con detecciones relacionadas con phishing y listados de ingeniería social en el momento del escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?