device-ledgr--desktop.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de device-ledgr--desktop.pages.dev
Ce domaine semble être un sous-domaine hébergé sur la plateforme pages.dev, couramment utilisée pour publier des sites web statiques via l’infrastructure d’hébergement de Cloudflare. Le nom « device-ledgr--desktop » ressemble fortement à une marque associée à un produit bien connu de portefeuille matériel de cryptomonnaie, ce qui laisse penser que la page pourrait être destinée à faire référence à un accès desktop ou à une gestion d’appareil liés à cette marque.
D’après la structure du domaine et la classification phishing dans les données d’analyse, cette page ne semble pas représenter un site web d’entreprise autonome établi. Elle pourrait plutôt être une page temporaire ou de type campagne hébergée sur une plateforme web partagée, potentiellement conçue pour imiter un service lié aux cryptomonnaies ou un flux de connexion.
Évaluation de sécurité de device-ledgr--desktop.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, les détections décrivant de manière cohérente la page comme liée au phishing. Le nom de domaine ressemble également fortement au nom d’une marque bien connue de portefeuille de cryptomonnaie, ce qui peut indiquer une page d’imitation destinée à tromper les visiteurs recherchant le service légitime.
Les résultats des listes noires étaient mitigés plutôt que totalement propres : les principales bases de données de menaces axées sur le contenu présentées ici n’ont pas signalé d’inscription au moment de l’analyse, mais l’adresse IP du domaine figurait sur une blocklist de réputation mail. Ce type d’inscription constitue un signal plus faible pour le contenu d’un site web que des détections de phishing provenant de plusieurs moteurs de sécurité, mais il appelle tout de même à une certaine prudence. Le score de confiance publié très faible et l’absence de popularité mesurable renforcent encore une évaluation prudente.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et il est servi via l’infrastructure de Cloudflare à l’adresse IP 172.66.46.237. L’hébergement sur une plateforme majeure et l’activation de HTTPS peuvent contribuer à la sécurité du transport, mais ces facteurs n’indiquent pas à eux seuls la légitimité, car des pages abusives peuvent également utiliser un hébergement réputé et des certificats valides.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. Le domaine a plusieurs années, mais comme il s’agit d’un sous-domaine pages.dev sur une plateforme d’hébergement partagée, l’ancienneté de l’enregistrement parent peut ne pas refléter depuis combien de temps le contenu spécifique de cette page est actif.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?