home-ledgrreliveapp.typedream.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de home-ledgrreliveapp.typedream.app
Ce domaine semble héberger une page d’accueil sur le thème des cryptomonnaies, présentée comme un site de démarrage « Ledger Live Crypto Wallet App » ou « Ledger Store Wallet ». La page utilise l’image de marque de Ledger et un langage lié aux portefeuilles, comme le stockage sécurisé, les aperçus de portefeuille et la connexion de portefeuille, ce qui laisse penser qu’elle tente d’attirer des utilisateurs intéressés par l’accès à un portefeuille crypto ou la connexion à un compte.
D’après la structure du domaine, il ne s’agit pas du domaine d’entreprise principal de Ledger mais d’un sous-domaine sur typedream.app, une plateforme de création de sites web. Les métadonnées de la page indiquent également « A website made with Typedream, », ce qui laisse penser qu’il pourrait s’agir d’une page personnalisée créée via ce service plutôt que d’une propriété officielle exploitée par le fournisseur. L’exploitant n’est pas clairement identifié sur la page, et l’image de marque visible dans la capture d’écran peut indiquer une tentative de ressembler à la marque bien connue de portefeuille de cryptomonnaies Ledger.
Évaluation de sécurité de home-ledgrreliveapp.typedream.app
Ce site présente plusieurs indicateurs de risque notables au moment de cette analyse. Plus important encore, il a été signalé par 21 moteurs de sécurité sur 91, les détections décrivant globalement du phishing ou un comportement malveillant. En outre, la page se présente visuellement avec l’image de marque de Ledger tout en utilisant un domaine différent sur une plateforme de création de sites, et elle fait référence au domaine légitime ledger.com dans ses ressources. Cette combinaison peut indiquer une page d’imitation destinée à reproduire une marque de cryptomonnaie connue.
Les autres signaux sont mitigés. Une analyse anti-malware n’a pas identifié de fichiers signalés au moment de l’analyse, et les principales bases de données de menaces axées sur le contenu répertoriées ici n’ont pas signalé d’entrées actives de malware ou de phishing. Cependant, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que des détections directes de phishing, mais mérite tout de même d’être noté. Le score de confiance très faible fourni avec l’analyse et le fort consensus multi-moteur sur le phishing pèsent davantage que l’analyse de fichiers propre.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne à qui l’on demande de se connecter, de connecter un portefeuille ou de fournir des identifiants liés aux cryptomonnaies.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, placé derrière une infrastructure Cloudflare, avec un hébergement résolu vers une IP Cloudflare à Toronto, Canada. Ses serveurs de noms utilisent également Cloudflare, et le domaine est enregistré via Squarespace Domains II LLC. La validité du certificat indique qu’un transport chiffré était disponible au moment de cette analyse, mais HTTPS seul ne vérifie pas que la page est légitime.
Le domaine a environ cinq ans, ce qui peut parfois réduire le risque dans les évaluations générales, mais dans ce cas, cet ancienneté est contrebalancée par les détections liées au phishing et la présentation apparemment imitatrice de marque sur un sous-domaine Typedream. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche supplémentaire d’authenticité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?