en-usdesk-ledgr.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de en-usdesk-ledgr.pages.dev
Ce domaine semble être un sous-domaine hébergé sur la plateforme pages.dev, couramment utilisée pour publier des sites web statiques via l’infrastructure d’hébergement de Cloudflare. D’après la chaîne de domaine "en-usdesk-ledgr", la page pourrait tenter de faire référence à un thème d’assistance ou de helpdesk régional lié à Ledger, tandis que les données de catégorie disponibles l’associent à des services financiers et à des classifications liées au phishing.
Le site ne semble pas être une destination de marque bien établie avec un trafic public mesurable, car il n’est pas classé dans les principaux classements de popularité. Son utilisation d’un sous-domaine hébergé plutôt que d’un domaine de marque autonome peut indiquer un déploiement temporaire, de type campagne ou jetable, ce qui correspond à un schéma parfois observé avec des pages d’imitation de connexion ou d’assistance de portefeuille ciblant les utilisateurs de cryptomonnaies.
Comme il s’agit d’une analyse à un instant donné, le contenu et l’objectif observés peuvent évoluer au fil du temps. D’après le schéma de dénomination, le contexte d’hébergement et la catégorisation par des tiers, le site web semble être positionné autour de thèmes financiers ou d’accès à des comptes plutôt que de contenu informatif général.
Évaluation de sécurité de en-usdesk-ledgr.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 11 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme phishing, activité liée à la fraude ou contenu à thème de services financiers. Le nom de domaine ressemble également de près à la marque "Ledger" tout en ajoutant des mots supplémentaires et en utilisant un format de sous-domaine hébergé, ce qui peut indiquer une page d’apparence similaire destinée à imiter un portefeuille de cryptomonnaie ou un service d’assistance.
Dans le même temps, toutes les sources d’analyse ne s’accordaient pas sur un comportement malveillant. L’analyse des fichiers malveillants n’a pas détecté de fichiers signalés, et les principales bases de données de menaces axées sur le contenu mentionnées dans l’analyse étaient exemptes d’alertes au moment de la vérification. Cependant, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite tout de même d’être noté. Dans ce cas, ce signal mineur est contrebalancé par le consensus plus large de phishing entre plusieurs moteurs et par le schéma de dénomination suspect.
Le score de confiance publié pour cette analyse est très faible, ce qui concorde avec les détections liées au phishing et la ressemblance apparente avec une marque connue de cryptomonnaie. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé derrière l’infrastructure de Cloudflare sur la plateforme pages.dev, avec un certificat SSL valide émis par Google Trust Services et une date d’expiration en novembre 2026. Le serveur web se résout vers un espace IP hébergé par Cloudflare à Toronto, Canada, et le domaine utilise des nameservers Cloudflare. DNSSEC semble ne pas être signé.
D’un point de vue technique, la configuration HTTPS semble présente, mais le SSL seul ne doit pas être considéré comme une preuve de légitimité. La combinaison d’un déploiement en sous-domaine hébergé, de l’absence de classement de trafic public, d’un DNSSEC non signé et de détections liées au phishing par plusieurs moteurs de sécurité peut justifier la prudence, en particulier pour une page qui semble liée à des thèmes financiers ou d’assistance de portefeuille.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?