update-ledger.gl
Categoría: Suspicious
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de update-ledger.gl
El dominio update-ledger.gl parece ser un sitio web registrado recientemente que utiliza un nombre muy similar a la marca Ledger, ampliamente asociada con billeteras de hardware para criptomonedas y servicios relacionados de gestión de cuentas. Según la redacción del dominio y los datos de clasificación disponibles, el sitio podría estar destinado a presentarse como un portal de actualización, soporte o relacionado con cuentas conectado con usuarios de Ledger.
Los datos del escaneo no indican una presencia comercial independiente sustancial ni una reputación web consolidada. El dominio no figura en las principales listas de popularidad, fue registrado muy recientemente y parece depender de una infraestructura básica de hosting y DNS. Estas características por sí solas no demuestran abuso, pero se observan con frecuencia en sitios de campañas de corta duración, incluidas páginas de recolección de credenciales o de suplantación.
Evaluación de seguridad de update-ledger.gl
Varios indicadores sugieren un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 7 de 91 motores de seguridad, y múltiples fuentes de clasificación web lo asociaron con phishing, fraude o actividad sospechosa. Además, el dominio se parece mucho a ledger.com en lenguaje sencillo y podría ser una imitación destinada a beneficiarse de la confusión de los usuarios, especialmente dada la inclusión de la palabra "update" junto a un nombre de marca de criptomonedas bien conocido.
Otras señales contextuales refuerzan esa preocupación. La antigüedad del dominio es de solo 7 días, no tiene una clasificación de popularidad consolidada, no se observaron registros MX y SSL/TLS parece ser inválido o estar ausente. Aunque el escaneo de archivos de malware no detectó archivos maliciosos en el momento de este escaneo, las páginas de phishing a menudo contienen poco o ningún malware tradicional y pueden centrarse en recopilar datos de inicio de sesión, frases de recuperación de billeteras u otra información sensible.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Desde un punto de vista técnico, el sitio parece estar alojado en un servidor web nginx en la dirección IP 185.105.33.106, con hosting atribuido a Hosterion SRL en el Reino Unido. El dominio utiliza nameservers de un proveedor DNS externo, y DNSSEC no está firmado, lo que significa que las respuestas DNS no parecen beneficiarse de la validación DNSSEC.
Una preocupación notable es que SSL/TLS fue reportado como inválido o ausente en el momento del escaneo, sin información confirmada disponible sobre el protocolo o el vencimiento del certificado. Para cualquier sitio que pueda solicitar credenciales, información de billetera u otros datos sensibles, la ausencia de HTTPS o una configuración incorrecta sería una señal de advertencia importante. El registro muy reciente del dominio aumenta aún más la incertidumbre sobre su legitimidad y fiabilidad a largo plazo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?