ledger-apps-eng.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger-apps-eng.pages.dev
Le domaine ledger-apps-eng.pages.dev semble être hébergé sur Cloudflare Pages, une plateforme couramment utilisée pour publier des sites web statiques et des applications web. D’après la chaîne du domaine, le site peut se présenter comme lié à Ledger, la marque de portefeuilles matériels de cryptomonnaies, avec des termes tels que « apps » et « eng » suggérant un contenu lié aux logiciels, à l’assistance ou à l’ingénierie.
Le domaine lui-même n’est pas le domaine officiel ledger.com et utilise à la place un sous-domaine sur pages.dev. Cette configuration peut être légitime pour des tests ou des déploiements temporaires, mais elle est aussi couramment utilisée pour publier rapidement des pages d’imitation. D’après le schéma de nommage disponible et le contexte de l’analyse, ce site semble probablement associé à du contenu lié aux cryptomonnaies et pourrait tenter d’attirer des utilisateurs recherchant des services ou des applications Ledger.
Évaluation de sécurité de ledger-apps-eng.pages.dev
Plusieurs moteurs de sécurité ont signalé ce domaine comme phishing au moment de l’analyse, avec 12 détections sur 91. En outre, le domaine ressemble fortement à ledger.com dans son libellé et sa structure, ce qui peut indiquer une imitation destinée à capter du trafic destiné au site officiel de Ledger. Cette ressemblance constitue ici un facteur de risque significatif, en particulier parce que le domaine n’est pas classé et ne semble pas être un service public établi.
Certains signaux étaient moins sévères : l’analyse anti-malware n’a pas identifié de fichiers signalés, et les principales bases de données de menaces visant les URL malveillantes connues étaient vierges au moment de cette analyse. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible mais mérite tout de même d’être noté. Pris dans leur ensemble, les détections de phishing et la forte ressemblance avec une marque de cryptomonnaie bien connue l’emportent sur les signaux secondaires plus rassurants. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé derrière l’infrastructure de Cloudflare et se résout vers une adresse IP associée à Cloudflare à Toronto, Canada. Il présente un certificat SSL/TLS valide émis par Google Trust Services, expirant le 2026-11-28. DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire.
Le contexte de l’analyse suggère un déploiement léger cohérent avec un site hébergé sur Cloudflare Pages. Aucun fichier malveillant n’a été identifié dans l’analyse limitée des fichiers, mais la combinaison d’une infrastructure de type hébergement mutualisé, d’un schéma de domaine d’imitation et de détections de phishing par plusieurs moteurs de sécurité peut tout de même indiquer un risque accru malgré la présence d’un HTTPS valide.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?