access-en-ledger-live-download.pages.dev

Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme phishing, lié à la fraude ou à thématique de services financiers. En outre, le domaine ressemble fortement à ledger.com en langage courant et peut être un site d’imitation destiné à tirer parti d’une confusion avec la marque Ledger. Cette ressemblance constitue une préoccupation importante pour un site qui semble faire référence à l’accès à un portefeuille ou à des téléchargements de logiciels.

Les autres signaux étaient mitigés. Une analyse de malware n’a pas identifié de fichiers signalés au moment de l’examen, et les principales bases de données de malveillance de contenu mentionnées dans l’analyse étaient vierges. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite tout de même d’être noté. Le domaine n’est pas non plus classé dans les principales données de trafic, ce qui peut correspondre à une page de campagne peu visible ou récemment déployée, même si le nom d’hôte pages.dev sous-jacent lui-même est plus ancien.

Pris ensemble, ces éléments montrent que les indicateurs les plus forts sont les détections de phishing par plusieurs moteurs et la ressemblance du domaine avec une marque de cryptomonnaie bien connue. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.