device.installation-ledger.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de device.installation-ledger.app
Le domaine device.installation-ledger.app semble être une propriété web nouvellement créée utilisant le terme « ledger », qui est largement associé aux services de portefeuilles de cryptomonnaies et de hardware wallets. D’après la structure du sous-domaine et le schéma de dénomination, il pourrait être destiné à présenter du contenu de configuration d’appareil, d’installation ou d’intégration lié à un produit ou service de marque Ledger.
Les données de l’analyse ne fournissent pas de preuve solide de la présence d’une entreprise établie derrière ce domaine. Il n’est pas classé dans les principales mesures de trafic, a été enregistré très récemment, et les métadonnées disponibles n’indiquent pas un site web public mature. Compte tenu de la convention de nommage et des résultats de similarité, le site pourrait tenter de ressembler à une marque légitime liée aux cryptomonnaies ou à un processus d’assistance.
Évaluation de sécurité de device.installation-ledger.app
Au moment de cette analyse, aucune détection de malware n’a été signalée par 0 sur 91 moteurs de sécurité, et les principales bases de données de menaces axées sur le contenu répertoriées dans l’analyse étaient propres. Cependant, l’analyse de malware a marqué la page principale comme suspecte, ce qui constitue un signal de prudence de faible confiance plutôt qu’une preuve confirmée, à lui seul, de contenu malveillant. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui peut refléter des problèmes de réputation liés aux e-mails ou à l’hébergement partagé et ne constitue pas, à lui seul, une preuve d’activité nuisible du site web.
Plus important encore, ce domaine ressemble fortement à ledger.com et peut être un site d’imitation destiné à tirer parti de cette similarité. Cette préoccupation est renforcée par plusieurs signaux d’alerte contextuels : le domaine n’a que 1 jour, n’a aucun classement de trafic mesurable et semble ne pas avoir l’historique généralement observé pour des services établis. Dans les contextes liés aux cryptomonnaies, les domaines d’imitation nouvellement enregistrés peuvent présenter un risque accru de phishing même lorsque les détections générales des moteurs de sécurité sont encore à zéro.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter un contexte supplémentaire concernant le risque de phishing. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site se trouve derrière l’infrastructure Cloudflare et se résout vers une adresse IP associée à Cloudflare à Toronto, Canada. Il utilise un certificat SSL Let's Encrypt valide qui était actif au moment de l’analyse, ce qui indique une connectivité HTTPS chiffrée mais n’établit pas, à lui seul, la légitimité. Le logiciel du serveur web n’a pas été identifié dans les données d’analyse disponibles.
Du point de vue de la sécurité du domaine, l’enregistrement est extrêmement récent, DNSSEC semble ne pas être signé, et le domaine utilise des serveurs de noms Cloudflare. La combinaison d’un enregistrement très récent, d’un DNSSEC non signé et d’un nom ressemblant à une marque peut justifier une prudence supplémentaire, en particulier pour un site qui semble lié à la configuration d’appareils de cryptomonnaie ou à l’accès à un compte.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?