eng-ledgerlive-downld.pages.dev

Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 8 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont associé à des thèmes de phishing, de fraude ou d’abus liés aux services financiers. Bien qu’une analyse antimalware ait indiqué l’absence de fichiers signalés et qu’aucun script malveillant n’ait été identifié dans l’analyse limitée des fichiers, les pages de phishing s’appuient souvent sur un contenu et une image de marque trompeurs plutôt que sur des malwares téléchargeables ; une analyse de fichiers propre ne réduit donc pas sensiblement l’inquiétude.

Les résultats des listes noires et des bases de données de menaces étaient mitigés. Les principales bases de données de menaces axées sur le contenu figurant dans les données fournies n’ont pas signalé d’inscriptions actives au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible et ne prouve pas à lui seul une activité nuisible du site web. Malgré cela, le nom de domaine ressemble étroitement à la marque Ledger Live et pourrait être un site d’imitation destiné à capter des utilisateurs recherchant un logiciel de portefeuille de cryptomonnaies ou des pages de connexion/téléchargement.

Le domaine a plusieurs années et utilise un HTTPS valide, ce qui constitue des signes techniques neutres à positifs, mais ils ne l’emportent pas sur les détections liées au phishing et le schéma de nommage trompeur. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.