ledger-bitcoin-recovery-security.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de ledger-bitcoin-recovery-security.com
Le domaine ledger-bitcoin-recovery-security.com semble présenter du contenu lié aux cryptomonnaies, axé sur la sécurité des portefeuilles Ledger, la récupération de Bitcoin et la protection des comptes. D’après la structure des URL et les chemins des pages, le site semble proposer des pages multilingues, notamment des versions allemande et espagnole, ainsi que des articles et des pages de politique liés à Ledger et aux conseils de récupération de BTC.
Le nom suggère fortement une tentative d’associer le site à la marque bien connue de portefeuilles matériels de cryptomonnaies Ledger, même si le domaine n’est pas le domaine officiel principal de la marque. Le site semble être exploité de manière indépendante et, d’après les données d’analyse disponibles, rien n’indique clairement qu’il soit géré par la société Ledger légitime. Son absence de classement établi en matière de trafic et son enregistrement relativement récent peuvent indiquer une présence en ligne peu visible ou nouvellement créée.
Évaluation de sécurité de ledger-bitcoin-recovery-security.com
Au moment de cette analyse, plusieurs moteurs de sécurité ont signalé ce domaine comme étant lié à l’hameçonnage ou comme malveillant, ce qui constitue un signe d’alerte important. En outre, une inscription dans une base de données de menaces était présente, et le nom de domaine ressemble de près à ledger.com, tout en ajoutant des termes liés aux cryptomonnaies et à la sécurité. En termes simples, l’adresse pourrait être un sosie conçu pour sembler associé à la marque Ledger, ce qui peut constituer une pratique courante dans les campagnes de vol d’identifiants ou les escroqueries liées à la récupération de portefeuilles.
Bien que certaines sources de listes noires et d’analyses de logiciels malveillants n’aient pas signalé de menaces actives, ces signaux plus rassurants sont ici contrebalancés par le consensus de plusieurs moteurs en faveur de l’hameçonnage, la ressemblance avec la marque, le jeune âge du domaine et l’absence de profil de trafic établi. Le site utilise également un langage axé sur la récupération de Bitcoin et la sécurité, des thèmes qui peuvent attirer les campagnes d’ingénierie sociale ciblant les utilisateurs de cryptomonnaies. D’après ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide au moment de cette analyse. Il semble être hébergé derrière l’infrastructure de Cloudflare, avec des serveurs de noms sur Cloudflare et une adresse IP de serveur observée associée à ce réseau. DNSSEC n’était pas activé, et le logiciel du serveur web n’a pas été identifié dans les données d’analyse disponibles.
Du point de vue des risques techniques, les préoccupations les plus notables ne concernent pas la configuration TLS elle-même, mais plutôt les signaux de réputation plus généraux : un domaine relativement récent, l’absence de classement établi en matière de trafic, DNSSEC non signé et de fortes détections d’hameçonnage par plusieurs moteurs de sécurité. Le domaine semble également ne présenter aucune présence liée aux MX dans le contexte de l’analyse, ce qui peut parfois s’observer sur des sites de campagne éphémères, bien que cela ne soit pas concluant à lui seul.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?