ldgre-liv-en.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de ldgre-liv-en.pages.dev
Le domaine ldgre-liv-en.pages.dev semble se présenter comme une page de développeur ou d’intégration liée aux cryptomonnaies, associée à Ledger Live, en utilisant une image de marque, des titres de page et des liens sortants qui font référence à la documentation Ledger, aux ressources d’assistance et aux supports destinés aux développeurs. La capture d’écran montre une page au thème sombre traitant de l’intégration de portefeuille, de la confirmation sur l’appareil et de consignes de sécurité, ce qui laisse penser que le site tente de ressembler à un portail de documentation technique ou de configuration pour les utilisateurs ou développeurs de portefeuilles crypto.
D’après la structure du domaine, cette page est hébergée sur un sous-domaine pages.dev plutôt que sur le domaine principal de l’entreprise Ledger. Le libellé du titre et des métadonnées indique une orientation apparente vers l’aide aux utilisateurs pour démarrer avec les intégrations Ledger Live Wallet, mais le nom d’hôte lui-même ne semble pas être une propriété web officielle appartenant à Ledger. Ce décalage peut être pertinent lors de l’évaluation de l’authenticité, en particulier pour une marque impliquée dans les portefeuilles de cryptomonnaies et l’accès aux comptes.
Évaluation de sécurité de ldgre-liv-en.pages.dev
Ce site soulève des préoccupations notables sur la base des données d’analyse disponibles. Au moment de cette analyse, 3 moteurs de sécurité sur 91 ont signalé le domaine, avec des détections associées au phishing ou à une activité malveillante. En outre, l’analyse de malware a marqué les 3 fichiers analysés comme malveillants et a identifié une référence externe signalée impliquant walletconnect.com. Bien qu’un seul domaine externe signalé ne prouve pas à lui seul un comportement nuisible, la combinaison de plusieurs détections par les moteurs et de conclusions malveillantes sur les fichiers accroît le niveau de prudence justifié.
La page semble également imiter l’image de marque de Ledger et fait référence à des ressources officielles de Ledger, tout en étant hébergée sur un sous-domaine pages.dev tiers avec un nom abrégé au style ressemblant plutôt qu’un domaine Ledger apparemment officiel. Ce type de décalage de marque peut indiquer une tentative de ressembler à un service crypto légitime. Dans les contextes liés aux cryptomonnaies, des pages non officielles qui imitent la configuration de portefeuille, l’assistance ou la documentation destinée aux développeurs peuvent être utilisées pour solliciter des connexions de portefeuille, des identifiants ou des phrases de récupération.
Bien que certaines bases de données de listes noires n’aient montré aucun référencement au moment de cette analyse, cela ne l’emporte pas sur les détections liées au phishing et la ressemblance apparente avec des supports Ledger. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via HTTPS avec un certificat TLS valide émis par Google Trust Services et s’appuie sur une infrastructure Cloudflare, avec une résolution vers une IP associée à Cloudflare à Toronto, Canada. Le domaine est présent depuis 2020 et est enregistré via CloudFlare, Inc., ce qui signifie qu’il ne s’agit pas d’un nom d’hôte nouvellement créé, bien que des sous-domaines pages.dev puissent tout de même héberger du contenu généré par les utilisateurs sans lien avec la marque mentionnée. DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, les principales préoccupations ne concernent pas le certificat ni la configuration CDN, mais les signaux liés au contenu et à la réputation : plusieurs détections par des moteurs de sécurité, des conclusions malveillantes sur les fichiers analysés et l’utilisation d’une page faisant référence à une marque sur un hôte non officiel. Le titre de la page, les métadonnées et les liens sortants semblent conçus pour renforcer la légitimité, ce qui peut être cohérent avec une ingénierie sociale de type phishing au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?