introduction-leger-wolat.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de introduction-leger-wolat.pages.dev
Cette URL semble héberger une page sur le thème de la connexion, présentée comme un portail d’accès « Ledger Wallet » sur un sous-domaine pages.dev. Le titre de la page et le contenu visible suggèrent qu’elle tente de collecter des identifiants utilisateur pour un service de portefeuille de cryptomonnaies, avec un formulaire de connexion simple demandant une adresse e-mail et un mot de passe. D’après l’image de marque affichée, la page semble faire référence à Ledger, une marque bien connue de portefeuilles matériels de cryptomonnaies, plutôt que de représenter un site d’information indépendant.
Le domaine lui-même ne semble pas être un domaine officiel appartenant à Ledger. Il est plutôt hébergé comme sous-domaine sur une plateforme d’hébergement statique, qui peut être utilisée pour des projets légitimes mais sert aussi couramment à déployer rapidement des pages temporaires. La combinaison d’une image de marque liée aux cryptomonnaies, d’un formulaire de saisie d’identifiants et de catégorisations de phishing par des tiers suggère que la page pourrait être destinée à imiter une expérience de connexion légitime à un portefeuille.
Aucun contenu de site plus large, détail d’entreprise, information d’assistance ou page commerciale habituelle n’était visible dans les données de scan fournies. D’après les métadonnées et la capture d’écran disponibles, il semble s’agir d’une page étroitement ciblée sur la collecte d’identifiants plutôt que d’un site complet de service de cryptomonnaies.
Évaluation de sécurité de introduction-leger-wolat.pages.dev
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de ce scan. L’URL a été signalée par 12 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisée comme liée au phishing ou à la fraude. En outre, la page se présente visuellement comme un écran « Ledger Wallet Login » tout en utilisant un sous-domaine pages.dev sans lien, ce qui peut indiquer une tentative de ressembler à un service légitime de cryptomonnaies sans utiliser son domaine web officiel.
Bien que l’analyse antimalware n’ait pas identifié de fichiers malveillants et que la plupart des bases de données de listes noires étaient propres au moment de l’examen, ces constatations ne l’emportent pas sur les indicateurs de phishing plus forts dans ce cas. Les pages de phishing contiennent souvent un code minimal et peuvent ne pas déclencher de détections spécifiques aux malwares, en particulier lorsque leur objectif principal est la collecte d’identifiants plutôt que la diffusion de malwares. Le score de confiance très faible, la conception centrée sur la connexion et l’utilisation apparente de l’identité de marque d’un tiers renforcent tous les inquiétudes.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par une autorité de certification grand public, et il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.47.100. Le domaine utilise des serveurs de noms Cloudflare et semble être déployé dans l’environnement d’hébergement pages.dev. Un certificat valide indique un transport chiffré, mais ne confirme pas à lui seul la légitimité.
Le domaine a environ cinq ans, ce qui peut parfois renforcer la crédibilité, mais dans ce cas le contenu suspect apparaît sur un sous-domaine hébergé plutôt que d’impliquer une légitimité de marque établie de longue date. DNSSEC semble ne pas être signé. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans le scan fourni, ce qui suggère une structure de page relativement simple, cohérente avec un formulaire de phishing léger.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?