ledger--live--access.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger--live--access.pages.dev
Ce domaine semble être hébergé sur la plateforme pages.dev, qui est couramment utilisée pour publier des sites web statiques via l’infrastructure de Cloudflare. D’après la chaîne de domaine "ledger--live--access", la page peut se présenter comme une destination de connexion, d’accès au compte ou liée à l’assistance en rapport avec Ledger, une marque bien connue de portefeuilles matériels de cryptomonnaie. Le schéma de nommage suggère fortement une page d’atterrissage faisant référence à une marque plutôt qu’un site éditorial ou commercial indépendant.
Le site ne semble pas disposer d’un classement de popularité public établi, et les données d’analyse n’indiquent pas de contenu de site plus large tel que des articles, des produits ou des services au-delà de ce que le nom de domaine implique. Compte tenu de la référence à "Ledger" et à "live access", le site web peut être destiné à attirer des utilisateurs recherchant un accès au compte Ledger Live ou une assistance liée au portefeuille, ce qui le place dans un contexte à haut risque couramment associé à la collecte d’identifiants de cryptomonnaie et aux tentatives d’usurpation d’identité.
Évaluation de sécurité de ledger--live--access.pages.dev
Plusieurs moteurs de sécurité ont signalé ce domaine comme relevant du phishing au moment de l’analyse, 13 moteurs sur 91 ayant signalé un comportement malveillant ou trompeur. En outre, le domaine ressemble étroitement à ledger.com et peut être un site d’imitation destiné à tirer parti de la confusion avec la marque légitime Ledger. Cette ressemblance constitue un signe d’alerte important, en particulier dans le secteur des cryptomonnaies, où les pages d’usurpation sont souvent utilisées pour capturer des identifiants de portefeuille, des phrases de récupération ou d’autres informations sensibles.
Les données de liste noire et de réputation étaient mitigées plutôt que totalement saines. Bien que les principales vérifications de bases de données de menaces incluses dans l’analyse n’aient pas détecté d’inscription à ce moment-là, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible mais qui mérite néanmoins d’être noté. Le domaine a plusieurs années d’existence, ce qui peut parfois réduire les inquiétudes, mais l’ancienneté seule ne compense pas la combinaison de détections de phishing par plusieurs moteurs, de ressemblance avec une marque et de l’absence d’indicateurs normaux de popularité.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et il est servi via l’infrastructure de Cloudflare à l’adresse IP 172.66.47.177. L’environnement d’hébergement semble être Cloudflare Pages ou une configuration de diffusion web Cloudflare étroitement liée, avec des nameservers également délégués à Cloudflare. Un certificat valide indique un transport chiffré, mais il ne doit pas être considéré comme une preuve de légitimité.
DNSSEC semble ne pas être signé au moment de l’analyse, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de cette couche supplémentaire de protection de l’authenticité. Aucun fichier malveillant, lien externe ou iframe n’a été identifié dans la sortie d’analyse antimalware fournie, mais la préoccupation la plus forte ici provient des détections de phishing et de la ressemblance du domaine avec une marque de cryptomonnaie connue plutôt que d’artefacts de malware intégrés.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?