en-ledgerr-com.pages.dev

Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de l’analyse. Il a été signalé par 9 moteurs de sécurité sur 91, les détections décrivant de manière cohérente un comportement lié au phishing. Le nom de domaine ressemble également de près à la marque Ledger tout en utilisant une orthographe modifiée et un sous-domaine d’hébergement tiers, ce qui peut indiquer une page d’imitation destinée à se faire passer pour un service de cryptomonnaie connu. Bien qu’une analyse antimalware n’ait pas détecté de fichiers malveillants dans l’ensemble limité de ressources analysées, ce résultat ne l’emporte pas sur le consensus plus large orienté phishing provenant de plusieurs moteurs de sécurité.

Les données de liste noire et de réputation étaient mitigées plutôt qu’uniformément saines. Les principales bases de données de menaces axées sur le contenu figurant dans les données fournies n’ont pas signalé le domaine au moment de l’analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Ce type d’inscription constitue un signal plus faible que des inscriptions directes pour phishing ou malware, mais il ajoute tout de même un léger motif de prudence. Le site ne dispose pas non plus d’un classement de trafic établi et semble s’appuyer sur une infrastructure d’hébergement cloud partagée, ce qui est courant à la fois pour des pages légitimes et pour des pages abusives de courte durée.

Pris ensemble, ces éléments indiquent que la préoccupation la plus forte est la combinaison de détections de phishing par plusieurs moteurs et de la ressemblance du domaine avec une marque de cryptomonnaie bien connue. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.