eng-doc-ledgrlive.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de eng-doc-ledgrlive.pages.dev
Le domaine eng-doc-ledgrlive.pages.dev semble être un sous-domaine hébergé sur Cloudflare Pages, une plateforme couramment utilisée pour publier des sites web statiques et des applications web. D’après la chaîne du domaine, il pourrait être destiné à faire référence à de la documentation ou à du contenu lié à un compte associé à un portefeuille de cryptomonnaie ou à un service de type ledger, bien que les données d’analyse fournies ne confirment pas d’affiliation légitime avec une marque ou une organisation officielle.
Le site ne semble pas avoir d’empreinte de trafic public établie, car il n’est pas classé dans les principaux classements de popularité. Son infrastructure suggère qu’il est diffusé via des services web hébergés par Cloudflare plutôt que dans un environnement de site web dédié autonome. Compte tenu du schéma de nommage et des classifications liées au phishing dans les résultats de l’analyse, ce sous-domaine pourrait être conçu pour imiter ou faciliter l’accès à du contenu de marque lié à un compte, à un portefeuille ou à des documents.
Évaluation de sécurité de eng-doc-ledgrlive.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 10 moteurs de sécurité sur 91, les détections décrivant de manière cohérente la page comme liée au phishing. Bien qu’une analyse anti-malware n’ait signalé aucun fichier malveillant et que plusieurs bases de données de listes noires axées sur le contenu soient restées vierges, cela ne l’emporte pas sur le consensus plus large de phishing établi par plusieurs moteurs. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing, mais mérite néanmoins d’être noté.
Le nom de domaine ressemble étroitement à une image de marque couramment associée à un fournisseur bien connu de portefeuilles matériels de cryptomonnaie et peut être un nom ressemblant destiné à attirer des utilisateurs recherchant une documentation officielle ou un accès à leur compte. Il est également hébergé sur une plateforme de sous-domaines gratuite/gérée et ne présente aucun classement de trafic significatif, ce qui peut être cohérent avec une infrastructure de campagne de courte durée. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-11-05. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.47.98, Cloudflare étant indiqué à la fois comme fournisseur d’hébergement et comme couche de serveur web. Le domaine utilise des nameservers Cloudflare et est enregistré via le service de registrar de Cloudflare.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. L’analyse n’a pas identifié de fichiers signalés, d’iframes malveillantes ni de liens sortants suspects dans le contenu échantillonné, mais les forts signaux de réputation liés au phishing suggèrent que la préoccupation principale pourrait être la finalité trompeuse de la page plutôt qu’un malware intégré.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?