enus-desk-ledgr.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de enus-desk-ledgr.pages.dev
Le domaine enus-desk-ledgr.pages.dev semble être un sous-domaine hébergé sur Cloudflare Pages, une plateforme couramment utilisée pour publier des sites web statiques et des applications web. D’après la chaîne du domaine, il semble destiné à ressembler à une page d’assistance ou d’accès au compte liée à un portefeuille de cryptomonnaies ou à un service financier, « ledgr » faisant probablement référence à Ledger et « desk » ainsi que « enus » suggérant un contexte de help desk ou d’assistance en langue anglaise.
Les données de catégorisation disponibles associent le site à des thèmes de phishing, de fraude et de services financiers plutôt qu’à un site commercial ou informatif normal. L’utilisation d’un sous-domaine hébergé sur une plateforme pour développeurs, combinée à une formulation évoquant une marque dans le nom d’hôte, peut indiquer une structure de page temporaire ou jetable plutôt qu’un domaine d’entreprise officiel.
Évaluation de sécurité de enus-desk-ledgr.pages.dev
Plusieurs moteurs de sécurité ont signalé ce domaine au moment de l’analyse, avec 12 détections sur 91 et plusieurs classifications indiquant une activité liée au phishing ou à la fraude. En outre, plusieurs fournisseurs de classification web ont catégorisé le site comme lié au phishing ou aux services financiers. Le nom de domaine ressemble fortement à une image de marque liée à Ledger et peut être un site d’imitation destiné à reproduire un service financier ou de cryptomonnaie légitime.
L’analyse anti-malware n’a pas identifié de fichiers malveillants dans le contenu limité qui était accessible, et les principales bases de données de menaces axées sur le contenu étaient vierges au moment de cette analyse. Cependant, l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite tout de même d’être noté. Le contenu de la page semble également lié à des ressources d’erreur ou de challenge de Cloudflare plutôt qu’à une page de service normale et pleinement fonctionnelle, ce qui peut se produire lorsque des pages de phishing sont supprimées ou temporairement indisponibles.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter un contexte supplémentaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-11-16. Il est hébergé derrière l’infrastructure de Cloudflare à l’adresse IP 188.114.97.0, Cloudflare étant indiqué à la fois comme fournisseur d’hébergement et comme couche de serveur web. Le domaine utilise des nameservers Cloudflare et est enregistré via CloudFlare, Inc.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Les ressources accessibles lors de l’analyse étaient principalement des éléments d’erreur ou de challenge hébergés par Cloudflare, ce qui suggère que la page pouvait être indisponible, protégée ou partiellement supprimée au moment de l’inspection plutôt que de présenter un site web public stable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?