ledg-1785883433923714291.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledg-1785883433923714291.vercel.app
Ce site web semble se présenter comme une page de portefeuille de cryptomonnaies aux couleurs de Ledger, en utilisant le titre et l’identité visuelle de Ledger Wallet / Ledger Live. Le contenu de la page fait référence à la gestion de crypto-actifs, à l’accès au portefeuille et aux produits Ledger, et la capture d’écran montre des éléments de marque, des éléments de navigation et des appels à l’action tels que « Access Online » et « Open App ». D’après le domaine et les métadonnées de la page, il semble conçu pour ressembler à une page d’accueil officielle de portefeuille de cryptomonnaies plutôt qu’à un site personnel ou informatif générique.
Cependant, le nom d’hôte est un long sous-domaine sur vercel.app plutôt qu’un domaine officiel appartenant à Ledger, ce qui peut être significatif dans ce contexte. La combinaison de l’image de marque Ledger, du vocabulaire lié aux crypto-portefeuilles et d’un sous-domaine d’hébergement tiers suggère que la page pourrait tenter d’imiter une marque de cryptomonnaie bien connue. D’après les données disponibles, le site semble cibler les utilisateurs intéressés par l’accès à un portefeuille de cryptomonnaies ou par une interaction avec un compte.
Évaluation de sécurité de ledg-1785883433923714291.vercel.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou malveillant. En outre, une entrée de type base de données de menaces était présente dans les résultats de liste noire fournis, et l’adresse IP du domaine figure sur une liste de blocage de réputation mail. Bien que l’analyse anti-malware n’ait pas signalé de fichiers malveillants confirmés, elle a attribué une étiquette heuristique générique au domaine et à de nombreuses URL de ressources internes, ce qui constitue à lui seul un signal de moindre confiance, mais qui renforce l’inquiétude générale lorsqu’il est combiné au consensus plus large.
La page semble également imiter la marque de cryptomonnaie Ledger tout en opérant depuis un sous-domaine vercel.app sans lien. Ce type de décalage de marque peut indiquer une configuration de type look-alike ou d’usurpation destinée à collecter des identifiants de portefeuille, des seed phrases ou d’autres informations sensibles auprès des visiteurs. Le score de confiance très faible fourni dans le contexte de l’analyse est cohérent avec ces constatations. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée en 2026. Il est hébergé sur l’infrastructure de Vercel et se résout via des nameservers Vercel, ce qui indique un déploiement sur une plateforme d’hébergement cloud plutôt que sur une propriété web dédiée appartenant à la marque. DNSSEC semble ne pas être signé.
D’un point de vue technique, la présence d’un HTTPS valide ne doit pas être considérée comme une preuve de légitimité, puisque les pages de phishing utilisent aussi couramment des connexions chiffrées. L’analyse fait également référence à un endpoint PHP suspect et à une ressource anti_bot.js, ainsi qu’à de nombreuses ressources hébergées en interne associées à la page sur le thème de Ledger. Ces éléments ne confirment pas à eux seuls un comportement malveillant, mais en combinaison avec les détections de phishing et la présentation imitant la marque, ils peuvent justifier la prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?