app-ledgr-livedoc.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de app-ledgr-livedoc.pages.dev
Ce domaine semble être un sous-domaine hébergé sur la plateforme pages.dev, couramment utilisée pour publier des sites web statiques via l’infrastructure d’hébergement de Cloudflare. Le schéma de nommage « app-ledgr-livedoc » ressemble à une page de connexion ou d’accès à des documents de marque et peut être destiné à se présenter comme un portail lié à une application ou à un compte, potentiellement en lien avec des services financiers ou liés à des portefeuilles.
D’après les données de catégorisation disponibles, la page a été associée par plusieurs fournisseurs de classification web à des thèmes de phishing, de fraude et de services financiers. Cette combinaison suggère que le site pourrait être conçu pour solliciter des identifiants de compte, un accès à un portefeuille ou d’autres informations sensibles plutôt que pour fonctionner comme un site d’information conventionnel. L’opérateur n’est pas clairement identifié dans les données d’analyse fournies, au-delà de l’utilisation des services d’hébergement et d’enregistrement de Cloudflare.
Évaluation de sécurité de app-ledgr-livedoc.pages.dev
Plusieurs signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de l’analyse. Il a été signalé par 12 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont associé à des activités de phishing ou de fraude. Bien qu’une analyse antimalware n’ait pas détecté de fichiers malveillants et que les principales bases de données de menaces liées aux contenus malveillants étaient exemptes d’alertes au moment de cette analyse, ces résultats ne l’emportent pas sur le consensus plus large lié au phishing dans les données de réputation.
Il existe également une préoccupation secondaire en matière de réputation : l’adresse IP du domaine apparaît sur une liste de blocage de réputation de messagerie. À elle seule, ce type d’inscription constitue un signal plus faible et n’indique pas nécessairement un contenu web nuisible, mais il ajoute un léger élément de prudence au tableau d’ensemble. Le nom de domaine lui-même ressemble également à une page d’accès ou de documents de marque Ledger, ce qui peut indiquer une tentative d’imiter une marque connue du secteur financier ou des cryptomonnaies.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter un contexte supplémentaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par Google Trust Services, avec une date d’expiration indiquée au 2026-10-03. Il est hébergé derrière l’infrastructure de Cloudflare à l’adresse IP 172.66.44.127, Cloudflare étant indiqué à la fois comme fournisseur d’hébergement et comme registrar. Le domaine utilise les nameservers de Cloudflare et semble être déployé via l’environnement d’hébergement pages.dev.
DNSSEC n’est pas signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne semblent pas bénéficier de la validation DNSSEC. Aucun fichier malveillant, lien externe signalé ou iframe n’a été identifié dans l’analyse de page fournie, mais la propreté technique du contenu échantillonné doit être considérée parallèlement aux signaux de réputation plus forts liés au phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?