app-ledgr-downlod.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de app-ledgr-downlod.pages.dev
Ce domaine semble être un sous-domaine hébergé sur pages.dev, une plateforme couramment utilisée pour publier des sites web statiques via l’infrastructure de Cloudflare. D’après la chaîne de domaine « app-ledgr-downlod », la page pourrait tenter de faire référence à une application téléchargeable liée à Ledger, qui est une marque bien connue de portefeuille matériel de cryptomonnaies. Le schéma orthographique du sous-domaine est inhabituel et peut suggérer une imitation ou un style de dénomination ressemblant à l’original plutôt qu’une propriété officielle de la marque.
Le contexte d’analyse disponible n’indique pas un site d’entreprise complet, une vitrine commerciale ou un service riche en contenu. À la place, les ressources observées pointent principalement vers des pages de gestion d’erreurs et de vérification de Cloudflare, ce qui peut signifier que le site était indisponible, protégé par un contrôle d’accès ou qu’il diffusait un contenu limité au moment de l’analyse. Compte tenu du schéma de dénomination et des détections liées au phishing, ce domaine semble davantage correspondre à une page d’atterrissage sur le thème des cryptomonnaies ou à un dispositif de collecte d’identifiants qu’à un site grand public de distribution de logiciels.
Évaluation de sécurité de app-ledgr-downlod.pages.dev
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine. Au moment de l’analyse, il était signalé par 10 moteurs de sécurité sur 91, les détections décrivant de manière cohérente une activité liée au phishing. Le nom de domaine ressemble également de près à une page de téléchargement mal orthographiée pour Ledger, ce qui peut indiquer un site ressemblant destiné à imiter une marque de cryptomonnaie. Bien que l’analyse antimalware n’ait pas identifié de fichiers malveillants dans le contenu échantillonné, ce résultat ne l’emporte pas sur le consensus plus large lié au phishing provenant de plusieurs moteurs de sécurité.
Les résultats des listes noires et des bases de données de menaces étaient mitigés. Les principales bases de données de menaces axées sur le contenu n’ont pas signalé le domaine au moment de l’analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence d’un contenu web nuisible. Malgré cela, la combinaison de classifications répétées comme phishing, du schéma de dénomination suspect et de l’absence de réputation établie du site crée un profil de risque sensiblement élevé.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine utilise un certificat TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-09-30. Il est hébergé derrière l’infrastructure de Cloudflare à l’adresse IP 188.114.96.0, Cloudflare étant indiqué à la fois comme fournisseur d’hébergement et comme registrar pour le déploiement pages.dev. Le serveur web a été identifié comme étant Cloudflare, et les ressources liées observées incluent des ressources de pages de vérification et de pages d’erreur de Cloudflare.
Les données WHOIS indiquent que le domaine existe depuis environ cinq ans, ce qui est plus ancien que de nombreux domaines de phishing de courte durée, bien qu’il s’agisse d’un sous-domaine pages.dev plutôt que d’un domaine de marque autonome. DNSSEC semble ne pas être signé. Aucun fichier malveillant ni lien externe signalé n’a été identifié dans l’analyse limitée de la page, mais la propreté technique des ressources échantillonnées doit être interprétée avec prudence compte tenu des détections de phishing provenant de plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?