get-ladgrehelp.zapier.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de get-ladgrehelp.zapier.app
Ce domaine semble héberger une page web construite sur l’infrastructure d’applications de Zapier et diffusée via un hébergement Vercel. D’après le titre de la page, la capture d’écran et l’image de marque visible, le site se présente comme une page « Official Ledger.com/Start » et semble promouvoir des téléchargements liés à Ledger Live, une application de portefeuille de cryptomonnaies associée aux portefeuilles matériels Ledger.
Le nom de domaine lui-même, cependant, ne semble pas être un domaine officiel appartenant à Ledger. Il utilise plutôt un sous-domaine sur zapier.app et inclut une formulation qui ne correspond pas clairement à l’image de marque habituelle de Ledger. La mise en page visible dans la capture d’écran semble conçue pour ressembler à une page légitime de téléchargement ou de démarrage de Ledger, ce qui laisse penser que le site pourrait tenter d’imiter une marque de cryptomonnaie plutôt que de fonctionner comme une ressource d’information indépendante.
Évaluation de sécurité de get-ladgrehelp.zapier.app
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, les détections décrivant globalement un comportement lié au phishing. En outre, une analyse antimalware a marqué une ressource JavaScript comme malveillante, bien qu’aucun nom de famille de malware spécifique n’ait été fourni. La capture d’écran et les métadonnées montrent également que la page se présente comme une destination officielle liée à Ledger bien qu’elle soit hébergée sur un sous-domaine tiers, ce qui peut indiquer une imitation de marque et un abus visant des identifiants ou des portefeuilles.
Dans le même temps, certaines vérifications de listes noires et de bases de données de menaces étaient propres au moment de cette analyse, y compris des listes majeures de protection de navigation et d’abus d’URL, et le domaine n’est pas nouvellement enregistré. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs, de la présentation trompeuse sur le thème de Ledger et de l’utilisation d’un domaine non officiel l’emporte nettement sur ces signaux plus rassurants. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat Let's Encrypt valide qui était valide au moment de l’analyse. Il semble être hébergé sur l’infrastructure de Vercel, avec Name.com indiqué comme bureau d’enregistrement et des serveurs de noms Vercel utilisés. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue de l’infrastructure, la configuration ressemble à une application web moderne hébergée dans le cloud plutôt qu’à un domaine parqué. La préoccupation la plus notable ne concerne pas la configuration TLS elle-même, mais le décalage apparent entre le sous-domaine hébergé et l’identité de marque présentée sur la page. Ce type de décalage entre hébergement et marque peut être cohérent avec des campagnes de phishing ou d’usurpation d’identité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?