www-ledger-com-live-app.jvcko.top
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de www-ledger-com-live-app.jvcko.top
Este dominio actualmente parece mostrar una página de destino simple que ofrece el nombre de dominio para su compra, en lugar de un servicio o aplicación activos. El título de la página y la captura de pantalla indican una presentación genérica de "Domain For Sale" con un aviso de "Make an Offer", lo que sugiere que el sitio se mantiene para reventa o estacionamiento temporal en lugar de funcionar como un sitio web completo.
La cadena del dominio se parece mucho al dominio de la conocida marca Ledger, pero según el contenido visible en el momento de este escaneo, no parece alojar una plataforma real de billetera de criptomonedas, portal de inicio de sesión ni sitio de productos. En cambio, parece ser un dominio .top registrado recientemente que utiliza un patrón de nombre similar al de una marca mientras presenta una página de venta, lo que puede atraer atención debido a su parecido con una marca establecida.
Evaluación de seguridad de www-ledger-com-live-app.jvcko.top
En el momento de este escaneo estaban presentes varios indicadores de riesgo. El dominio fue señalado por 8 de 91 motores de seguridad, con múltiples detecciones que describen phishing o comportamiento malicioso. Además, el dominio se parece mucho a ledger.com en su redacción y puede ser un sitio imitador destinado a beneficiarse de la confusión con la marca Ledger. El dominio también es extremadamente nuevo, no tiene clasificación de tráfico y utiliza un patrón de nombre comúnmente asociado con suplantación o campañas de corta duración.
Al mismo tiempo, el contenido de la página visible en la captura de pantalla parece ser una página de destino de venta de dominios en lugar de un formulario de phishing activo, y el análisis de malware no identificó archivos señalados durante esta instantánea. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que constituye una señal de cautela menor en lugar de una prueba directa de contenido web dañino. Dada la combinación de detecciones de múltiples motores, registro muy reciente y gran parecido con un dominio de marca conocido, estos hallazgos plantean preocupaciones significativas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirvió a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, respaldado por infraestructura de Cloudflare, y resolviendo a la dirección IP 172.67.140.116 en Toronto, Canada. Los nameservers también apuntan a Cloudflare, lo que indica que el dominio está utilizando una configuración de CDN y proxy inverso que puede ocultar los detalles del alojamiento de origen.
DNSSEC parece no estar firmado, y el dominio fue registrado solo 1 day antes del escaneo. Aunque el certificado en sí parece válido, HTTPS por sí solo no establece legitimidad. La combinación de un registro muy reciente, un nombre similar al de una marca y señales de reputación es aquí más destacable que la configuración básica de seguridad del transporte.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?