ledger--live-app.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger--live-app.pages.dev
Ce domaine semble être hébergé sur la plateforme pages.dev, qui est couramment utilisée pour publier des sites web statiques via l’infrastructure d’hébergement de Cloudflare. D’après la chaîne de domaine "ledger--live-app", le site semble probablement faire référence à Ledger, une marque bien connue de portefeuille matériel de cryptomonnaies, et pourrait être destiné à présenter une interface de connexion, d’assistance ou liée au compte en lien avec cette marque.
Le schéma de dénomination suggère que le site pourrait cibler les utilisateurs de cryptomonnaies en invoquant des termes tels que "ledger", "live" et "app", qui sont étroitement associés à l’écosystème logiciel officiel de Ledger. Rien n’indique ici l’existence d’une identité commerciale indépendante établie distincte de cette référence à la marque, et le domaine ne semble pas être un domaine d’entreprise principal. D’après le contexte d’analyse disponible, ce site web est mieux compris comme une propriété web liée aux cryptomonnaies qui pourrait se présenter d’une manière ressemblant à un service officiel de Ledger.
Évaluation de sécurité de ledger--live-app.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, la plupart de ces détections le classant comme phishing. En outre, le domaine ressemble fortement à ledger.com et pourrait être un look-alike destiné à tirer parti d’une confusion avec la marque légitime Ledger. Cette ressemblance est particulièrement pertinente parce que la chaîne de domaine utilise des termes associés à la marque qui pourraient plausiblement être utilisés pour solliciter l’accès au portefeuille, des identifiants ou des informations de récupération auprès des utilisateurs de cryptomonnaies.
Les résultats des listes noires étaient mitigés plutôt que totalement propres : les principales bases de données de contenus malveillants n’ont pas signalé d’inscription au moment de cette analyse, mais l’adresse IP du domaine figurait sur une blocklist de réputation mail. Cette inscription basée sur DNS est un signal plus faible que les détections de phishing, mais elle ajoute tout de même une note mineure de prudence. L’analyse de malware n’a pas identifié de fichiers malveillants, bien que ce résultat soit limité par le fait que l’analyse signale zéro fichier et ne l’emporte pas sur les indicateurs plus larges liés au phishing.
Le domaine a plusieurs années d’ancienneté, ce qui peut parfois étayer sa légitimité, mais l’ancienneté seule ne compense pas la combinaison de détections de phishing par plusieurs moteurs, l’absence de classement de trafic et la forte ressemblance avec une marque de cryptomonnaie bien connue. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site semble être servi via l’infrastructure de Cloudflare à l’adresse IP 172.66.44.217, avec un certificat TLS valide émis par Google Trust Services et une date d’expiration en octobre 2026. Le serveur web est indiqué comme étant Cloudflare, et le domaine utilise des nameservers Cloudflare. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC.
Du point de vue de la posture de sécurité, la validité du certificat indique seulement que le trafic peut être chiffré en transit et ne doit pas être considérée comme une preuve de légitimité. La combinaison d’un hébergement Cloudflare, d’un sous-domaine pages.dev et d’un nom d’hôte ressemblant à une marque peut rendre l’attribution plus difficile pour les utilisateurs finaux. Aucun fichier malveillant ni lien externe n’a été identifié dans l’analyse de contenu fournie, mais les détections de phishing restent la préoccupation technique la plus importante au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?