wvww-ledger-app.vip
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de wvww-ledger-app.vip
El dominio wvww-ledger-app.vip parece presentarse como algo relacionado con Ledger, una conocida marca de monederos físicos de criptomonedas y gestión de cuentas. Basándose únicamente en la redacción del dominio, probablemente pretende atraer a usuarios que buscan una aplicación de Ledger, un portal de inicio de sesión o un servicio relacionado con monederos. Los datos de clasificación disponibles también lo sitúan en una categoría relacionada con phishing, en lugar de como un sitio web normal de producto o informativo.
Varias características sugieren que este no es un dominio oficial consolidado de la marca. La dirección utiliza un patrón ortográfico inusual, incluye el término de la marca con un descriptor añadido y está alojada en un dominio .vip registrado muy recientemente. En conjunto con la falta de clasificación de tráfico y la categorización orientada al phishing, el sitio parece más coherente con una página temática de criptomonedas que imita a otra que con una propiedad oficial de Ledger de larga trayectoria.
Evaluación de seguridad de wvww-ledger-app.vip
En el momento de este análisis, el dominio fue marcado por 5 de 91 motores de seguridad, y múltiples fuentes lo clasificaron como relacionado con phishing o fraude. Además, el dominio se parece mucho a ledger.com y puede ser una imitación destinada a captar a visitantes que escriben mal la dirección o confían en el nombre de marca conocido. Esta semejanza es una preocupación importante porque los dominios de imitación creados recientemente se utilizan habitualmente en el robo de credenciales y en estafas de monederos de criptomonedas.
Otras señales también aumentan el riesgo. El dominio tiene solo 2 días de antigüedad, no tiene una clasificación de tráfico consolidada, y el contexto de análisis disponible señala indicadores de alerta adicionales asociados con su registro reciente y su huella de infraestructura limitada. Aunque el análisis de archivos de malware no detectó archivos maliciosos en el momento de la revisión y las principales bases de datos de amenazas lo catalogaron como limpio, esos resultados no superan las clasificaciones de phishing ni la fuerte señal de semejanza con la marca en un dominio tan nuevo.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida, y el tráfico parece enrutarse a través de la infraestructura de Cloudflare en la dirección IP 104.21.27.105, con el alojamiento geolocalizado en Toronto, Canadá. Sus nameservers también están en Cloudflare, lo que constituye una configuración habitual para el rendimiento y la protección básica en el edge. La validez del certificado indica que había transporte cifrado disponible en el momento de este análisis, pero HTTPS por sí solo no verifica la legitimidad del negocio.
Desde una perspectiva de seguridad del dominio, el registro es extremadamente reciente, DNSSEC no está firmado, y el dominio utiliza una pila de alojamiento favorable a la privacidad y de despliegue rápido que también puede resultar atractiva para campañas de corta duración. No se notificaron coincidencias en blocklists basadas en DNS en el momento de este análisis, y el análisis limitado de la página no encontró archivos, enlaces ni iframes marcados.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?