ledger-connect-live-app.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger-connect-live-app.pages.dev
Le domaine ledger-connect-live-app.pages.dev semble être une propriété web hébergée sur Cloudflare Pages utilisant une structure de sous-domaine plutôt qu’un domaine de marque autonome. D’après son nom, il semble faire référence à Ledger, une marque bien connue de portefeuille matériel de cryptomonnaies, et pourrait être destiné à présenter aux visiteurs des fonctionnalités liées au compte, au portefeuille ou à la connexion pour des services Ledger.
Le contexte d’analyse disponible n’indique pas une présence de site web public large et établie : le domaine n’est pas classé dans les principales listes de trafic, et il est hébergé sur une infrastructure cloud partagée. Le schéma de dénomination, en particulier l’inclusion de termes tels que « ledger », « connect », « live » et « app », peut suggérer une tentative de ressembler à une page officielle d’assistance en cryptomonnaie ou d’accès à un portefeuille, plutôt qu’à un site d’information indépendant.
Évaluation de sécurité de ledger-connect-live-app.pages.dev
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, les détections le classant globalement comme phishing ou autrement malveillant. En outre, le domaine ressemble fortement à ledger.com en langage courant et pourrait être un site d’imitation destiné à attirer des utilisateurs recherchant des services liés à Ledger. Cette ressemblance constitue une préoccupation importante dans le contexte des sites web liés aux cryptomonnaies, où l’usurpation est couramment utilisée pour capturer des identifiants de portefeuille ou des phrases de récupération.
Les autres éléments de l’analyse étaient mitigés. Une analyse de malware n’a pas identifié de fichiers signalés au moment de l’examen, et les principales bases de données de menaces axées sur le contenu mentionnées ici n’ont pas signalé d’inscriptions actives. Cependant, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing, mais mérite tout de même d’être noté. L’absence de classement de trafic et l’avertissement supplémentaire concernant la similarité renforcent encore la prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification grand public, est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 172.66.44.165, et le serveur web est également identifié comme Cloudflare. Le domaine utilise des serveurs de noms Cloudflare et semble être déployé via la plateforme pages.dev, couramment utilisée pour des applications web statiques ou légères. DNSSEC n’est pas activé, le domaine étant signalé comme non signé.
D’un point de vue technique, la présence du certificat prend en charge un transport chiffré mais n’indique pas à elle seule la légitimité. La combinaison d’un hébergement cloud partagé, d’un statut DNSSEC non signé et d’un sous-domaine faisant référence à une marque sur une plateforme d’hébergement pour développeurs peut justifier un examen supplémentaire lorsqu’elle est considérée parallèlement aux détections de phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?