ledger---l-ive.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger---l-ive.pages.dev
Ce domaine semble être hébergé sur pages.dev, une plateforme couramment utilisée pour publier des sites web statiques via l’infrastructure de Cloudflare. D’après la chaîne de domaine "ledger---l-ive" et les données de catégorisation disponibles, la page pourrait se présenter d’une manière qui ressemble à Ledger, la marque de portefeuilles matériels de cryptomonnaies, plutôt que de fonctionner comme un site d’information indépendant avec sa propre identité distincte.
Plusieurs sources de classification web catégorisent le domaine comme lié au phishing ou à la fraude. L’absence de classement de trafic, combinée au schéma de dénomination imitant un site légitime et à l’absence de contexte plus large sur le site dans les données de l’analyse, suggère qu’il est peu probable qu’il s’agisse d’un site commercial ou de contenu grand public. D’après les éléments disponibles, il semble davantage correspondre à une page d’atterrissage à objectif restreint qui pourrait être destinée à capturer des identifiants utilisateur, des détails de portefeuille ou d’autres informations sensibles.
Évaluation de sécurité de ledger---l-ive.pages.dev
Les signaux de risque les plus forts dans cette analyse proviennent des systèmes de réputation et de détection du phishing plutôt que de l’analyse de malwares basée sur les fichiers. Le domaine a été signalé par 11 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification l’ont étiqueté comme lié au phishing ou à la fraude au moment de cette analyse. En outre, le domaine ressemble fortement à ledger.com et pourrait être un site imitateur destiné à exploiter la confusion avec la marque Ledger. Cette ressemblance constitue une préoccupation importante même en l’absence de charges utiles malveillantes visibles.
Les autres signaux sont mitigés mais ne compensent pas les indicateurs de phishing. Une analyse antimalware n’a signalé aucun fichier, et les vérifications des principales bases de données de menaces présentées ici n’ont pas détecté de distribution active de malwares au moment de cette analyse. Cependant, l’adresse IP du domaine figure sur une blocklist de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite néanmoins d’être noté. Le site n’a également aucun classement de trafic observé et présente un signal d’alerte supplémentaire avec l’absence d’enregistrements MX, ce qui peut correspondre à une infrastructure jetable ou de campagne étroitement ciblée.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté pour refléter cette constatation. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, ce qui indique que des connexions HTTPS chiffrées étaient disponibles au moment de l’analyse. Il est hébergé derrière l’infrastructure de Cloudflare à l’adresse IP 188.114.97.0, avec des nameservers Cloudflare et un enregistrement de registrar Cloudflare. Cette configuration est courante à la fois pour les sites légitimes et pour les pages de campagne de courte durée, de sorte que l’hébergement seul n’est pas un signal de confiance fiable.
Le domaine a environ six ans, ce qui ajouterait normalement un certain contexte de stabilité, mais ce signal est ici affaibli parce que les sous-domaines pages.dev peuvent être créés et réaffectés indépendamment de l’âge de la plateforme parente. DNSSEC semble ne pas être signé, et l’analyse n’a identifié ni fichiers téléchargeables, ni liens externes, ni contenu iframe. La principale préoccupation technique n’est donc pas la diffusion de malwares, mais le schéma de dénomination apparemment orienté phishing et les signalements de réputation par plusieurs moteurs.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?