app---ledger-live.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de app---ledger-live.pages.dev
Ce domaine semble être hébergé sur la plateforme pages.dev, qui est couramment utilisée pour du contenu web statique et des applications web légères. Le nom « app---ledger-live » fait étroitement référence à Ledger, une marque bien connue de portefeuille matériel de cryptomonnaies et de gestion de comptes, ce qui laisse penser que la page pourrait se présenter comme un portail de connexion, d’assistance ou d’accès au compte lié à Ledger plutôt que comme un service indépendant.
D’après la structure du domaine et les résultats de similarité fournis, le site pourrait être destiné à attirer des utilisateurs recherchant Ledger Live ou un accès à un compte Ledger. Le domaine n’est pas classé dans les principales listes de trafic et ne semble pas avoir le profil d’un site commercial autonome établi. Compte tenu des indices de marque dans le nom d’hôte, la catégorie la plus probable est un contenu lié aux cryptomonnaies avec de possibles préoccupations d’usurpation d’identité.
Évaluation de sécurité de app---ledger-live.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé comme phishing par 9 moteurs de sécurité sur 91, ce qui constitue un niveau de consensus significatif plutôt qu’une heuristique isolée. En outre, le domaine ressemble fortement à ledger.com en langage courant et pourrait être un site d’imitation destiné à capter les visiteurs recherchant le service Ledger légitime. Cette ressemblance est particulièrement pertinente, car les pages de phishing s’appuient souvent sur des termes de marque familiers dans le nom d’hôte.
Les données de liste noire étaient mitigées au moment de l’examen : les principales bases de données de menaces axées sur le contenu ne signalaient pas d’inscription, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Ce type d’inscription est un signal plus faible que des détections directes de phishing, mais il appelle tout de même à une certaine prudence. Le résumé de l’analyse anti-malware n’a pas identifié de fichiers malveillants lors de cette vérification spécifique, bien qu’aucun fichier n’ait été analysé, de sorte que ce résultat ne compense pas de manière significative les indicateurs de phishing.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, de la forte ressemblance avec une marque connue de cryptomonnaies et de l’absence de signaux de trafic établis suggère que ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-10-20. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.44.225, avec des serveurs de noms Cloudflare et un modèle de déploiement pages.dev cohérent avec un hébergement de site statique. DNSSEC semble ne pas être signé.
D’un point de vue technique, la présence de HTTPS ne doit pas être considérée à elle seule comme un signal de confiance, puisque les sites légitimes comme trompeurs peuvent utiliser des certificats valides. Le domaine a plusieurs années, mais comme il se trouve sur une plateforme d’hébergement mutualisé et fait référence à une marque de cryptomonnaies bien connue dans l’étiquette de type sous-domaine, les préoccupations les plus importantes ici proviennent des indicateurs de réputation et d’usurpation plutôt que de la seule configuration TLS.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?