conect-ledgrcom-guide.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de conect-ledgrcom-guide.pages.dev
Le domaine conect-ledgrcom-guide.pages.dev semble être une page hébergée sur Cloudflare Pages, une plateforme couramment utilisée pour publier des sites web statiques et des pages d’atterrissage. D’après la chaîne du domaine, il semble faire référence à un guide de connexion ou de configuration « Ledger », ce qui suggère un contenu lié à l’accès à un portefeuille de cryptomonnaies, à l’intégration des utilisateurs, ou à des instructions de type assistance.
Aucune identité de marque ou organisationnelle établie n’est visible dans les données de l’analyse au-delà de la structure de sous-domaine hébergée par Cloudflare. Le schéma de nommage peut être destiné à ressembler à une page d’assistance en cryptomonnaie ou de connexion à un compte plutôt qu’à un site d’entreprise autonome, et l’absence de catégorie de site plus large ou de classement de trafic lui donne davantage l’apparence d’une page d’atterrissage étroitement ciblée que d’une propriété web grand public.
Évaluation de sécurité de conect-ledgrcom-guide.pages.dev
Ce domaine a été signalé par 12 des 91 moteurs de sécurité au moment de cette analyse, les détections le classant de manière cohérente comme lié au phishing. Ce niveau de concordance entre plusieurs moteurs de sécurité indépendants constitue un fort signal d’alerte, même si la page n’a pas été signalée par l’analyse distincte des fichiers malveillants et qu’aucun fichier malveillant n’a été identifié dans le contenu limité qui a été analysé.
Les résultats des listes noires et des bases de données de menaces étaient mitigés. Les principales bases de données de menaces axées sur le contenu incluses dans l’analyse étaient exemptes de signalement au moment de l’examen, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail. Ce type d’inscription est un signal plus faible que des détections directes de phishing et ne prouve pas à lui seul la présence d’un contenu web nuisible, mais il ajoute une légère préoccupation en matière de réputation.
Le nom de domaine ressemble également de près à une image de marque de type « Ledger » tout en utilisant un schéma orthographique inhabituel et une présentation sous forme de guide d’assistance, ce qui peut indiquer une configuration imitatrice destinée à attirer des utilisateurs de cryptomonnaies. Combinés aux détections de phishing par plusieurs moteurs et au très faible score de confiance fourni dans le contexte de l’analyse, ces éléments suggèrent un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.45.31, Cloudflare étant indiqué à la fois comme fournisseur d’hébergement et comme couche de serveur web. Il utilise un certificat SSL valide émis par Google Trust Services, ce qui signifie que le trafic vers le site peut être chiffré en transit ; toutefois, la seule présence d’un HTTPS valide ne doit pas être considérée comme une preuve de légitimité.
DNSSEC semble ne pas être signé, il n’y a donc pas de couche de validation DNSSEC présente d’après les enregistrements disponibles. Le domaine a environ cinq ans et utilise des serveurs de noms Cloudflare, ce qui lui donne un certain historique opérationnel, mais l’ancienneté et un hébergement grand public ne l’emportent pas sur les détections liées au phishing observées dans les données de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?