apps-ledger-io.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de apps-ledger-io.pages.dev
Le domaine apps-ledger-io.pages.dev semble être un sous-domaine hébergé sur Cloudflare Pages plutôt qu’un site web principal autonome. D’après son nom, il semble faire référence à Ledger, une marque bien connue de portefeuille matériel de cryptomonnaies, et pourrait être destiné à présenter du contenu lié à des applications ou à des comptes associé à cette marque. L’utilisation d’une chaîne à l’apparence de marque combinée à un sous-domaine de plateforme d’hébergement peut parfois être observée sur des pages d’atterrissage temporaires, des pages de campagne ou des sites d’imitation.
Le contexte d’analyse disponible ne montre pas de classification de contenu large provenant de fournisseurs de catégorisation web, mais le nom suggère fortement un thème lié aux cryptomonnaies. Comme le domaine ressemble étroitement à ledger.com tout en ajoutant des termes supplémentaires et en utilisant une structure d’hébergement différente, il pourrait chercher à attirer des utilisateurs à la recherche de services Ledger, de téléchargements ou de pages d’accès à un compte.
Évaluation de sécurité de apps-ledger-io.pages.dev
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, avec plusieurs détections décrivant la page comme du phishing ou comme étant autrement malveillante. En outre, le domaine ressemble étroitement à ledger.com dans sa formulation explicite et pourrait être un site d’apparence similaire destiné à tirer parti d’une confusion avec la marque Ledger. Cette ressemblance constitue une préoccupation significative même indépendamment des résultats d’analyse de malware, en particulier pour une page sur le thème des cryptomonnaies hébergée sur un sous-domaine de plateforme sans classement de trafic établi.
Les autres signaux sont mitigés. Une analyse antimalware au niveau des fichiers n’a pas identifié de fichiers signalés au moment de l’analyse, et les principales bases de données de menaces axées sur le contenu mentionnées dans l’analyse étaient en grande partie exemptes d’alertes. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite néanmoins d’être noté. Pris ensemble, le consensus multi-moteur sur le phishing et la ressemblance du domaine avec une marque l’emportent sur les vérifications secondaires plus rassurantes. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-10-09. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.47.16, Cloudflare étant indiqué à la fois comme fournisseur d’hébergement et comme couche de serveur web. Le domaine est un sous-domaine pages.dev, ce qui suggère un déploiement via Cloudflare Pages plutôt que dans un environnement de domaine autonome dédié.
Les données WHOIS indiquent que le contexte d’enregistrement parent du sous-domaine est présent depuis plusieurs années, et DNSSEC n’est pas signé. L’analyse note également l’absence de signal lié à MX et l’absence de classement Tranco, ce qui peut indiquer une empreinte opérationnelle limitée. Bien que la configuration HTTPS semble fonctionnelle, un TLS valide et un hébergement grand public ne réduisent pas à eux seuls le risque de phishing lorsque le nom de domaine et les signaux de réputation pointent dans la direction opposée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?