wvvw-app-ledger-com.info
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de wvvw-app-ledger-com.info
El dominio wvvw-app-ledger-com.info parece ser un sitio web registrado recientemente que utiliza un nombre muy similar a la marca Ledger y a su dominio oficial. Según la estructura del dominio, podría estar intentando hacer referencia a servicios, aplicaciones o acceso a cuentas relacionados con Ledger, potencialmente dirigido a usuarios familiarizados con la gestión de billeteras de criptomonedas.
Hay poco contexto observable del sitio en los datos del escaneo más allá del propio nombre de dominio, y no se identificaron enlaces externos relevantes, dominios referenciados ni contenido incrustado durante el escaneo de la página. El dominio está alojado detrás de un servicio de distribución de contenido y proxy inverso, que puede ser utilizado tanto por sitios web legítimos como cuestionables, por lo que esto por sí solo no determina la intención.
Dado el patrón de nomenclatura y la falta de señales de reputación establecidas, como la clasificación de tráfico o la antigüedad del dominio, el sitio parece justificar un examen más minucioso, especialmente si se presenta como conectado con Ledger o con herramientas de cuentas de criptomonedas.
Evaluación de seguridad de wvvw-app-ledger-com.info
Varios indicadores de riesgo estaban presentes en el momento de este escaneo. El dominio fue marcado por 4 de 91 motores de seguridad, incluidas clasificaciones relacionadas con phishing, y se parece mucho a ledger.com de una manera que puede indicar un sitio web imitador. Esta semejanza es particularmente notable porque el dominio combina una redacción similar a una marca con una estructura engañosa que podría utilizarse para confundir a los visitantes que buscan el sitio web legítimo de Ledger.
El contexto adicional aumenta la preocupación: el dominio tiene solo 1 día de antigüedad, no tiene una clasificación de tráfico establecida, y el escaneo señala otras señales de alerta, como la ausencia de registros MX. Al mismo tiempo, algunas bases de datos de amenazas y comprobaciones de malware no detectaron archivos maliciosos activos ni inclusiones en listas negras en el momento de este escaneo, lo que sugiere que el sitio puede haber sido desplegado recientemente, tener contenido mínimo o aún no estar ampliamente indexado por todos los sistemas de seguridad.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y el alojamiento y el enrutamiento del tráfico parecen proporcionarse a través de la infraestructura de Cloudflare. La dirección IP resuelta fue 172.67.131.81, geolocalizada en Toronto, Canada en los datos del escaneo, y el dominio utiliza nameservers de Cloudflare.
Desde una perspectiva de seguridad del dominio, el registro es extremadamente reciente y DNSSEC parece no estar firmado. El servidor web fue identificado como Cloudflare, mientras que el protocolo de aplicación no se determinó claramente en la salida del escaneo. No se identificaron archivos maliciosos, enlaces externos ni iframes durante el escaneo limitado de la página, pero la antigüedad muy reciente del registro y el patrón de nomenclatura similar a una marca siguen siendo motivos de preocupación notables.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?