ledger-deskto-support.square.site
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger-deskto-support.square.site
Ce domaine semble héberger une page thématisée autour de Ledger, une marque bien connue de portefeuilles matériels de cryptomonnaies et de son logiciel de bureau Ledger Live. Le titre de la page et le contenu visible suggèrent qu’elle présente des informations de configuration, d’assistance ou de promotion pour les produits Ledger, y compris des appareils de portefeuille de cryptomonnaies et des logiciels associés.
Cependant, le site ne se trouve pas sur le domaine principal de Ledger et utilise à la place un sous-domaine square.site associé à une plateforme de création de sites web hébergés. D’après la structure du domaine, l’image de marque et le contenu de la page, il semble s’agir d’une page tierce cherchant à ressembler aux pages officielles d’assistance ou de produits de Ledger plutôt qu’à un site web d’entreprise doté de sa propre identité de marque.
Évaluation de sécurité de ledger-deskto-support.square.site
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, plusieurs le classant comme phishing ou malveillant. En outre, une base de données de menaces répertoriait le domaine, et l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. La page ressemble également de près à l’image de marque officielle de Ledger tout en utilisant un sous-domaine hébergé différent, ce qui peut indiquer une page d’imitation destinée à reproduire la marque légitime.
Bien que l’analyse de malware n’ait pas signalé de fichiers malveillants confirmés, elle a associé au domaine et à plusieurs ressources liées une heuristique générique suspecte. Ce type d’heuristique, à lui seul, serait de faible confiance, mais ici il est contrebalancé par le consensus plus large de phishing entre plusieurs moteurs, la ressemblance avec la marque, l’absence de classement de trafic et l’utilisation d’un sous-domaine de créateur de site hébergé pour une page se présentant comme un contenu d’assistance ou de logiciel de bureau lié à Ledger.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi via HTTPS avec un certificat Let's Encrypt valide dont l’expiration était prévue en octobre 2026. Il semble être hébergé par Weebly sur une infrastructure placée derrière Cloudflare, avec une adresse IP du serveur géolocalisée à Oakland, États-Unis. Le domaine utilise des nameservers AWS et DNSSEC semble ne pas être signé.
Du point de vue de la posture de sécurité, la présence de TLS indique uniquement un transport chiffré et ne valide pas la légitimité du contenu. La combinaison d’un sous-domaine square.site hébergé, d’un DNSSEC non signé, de l’absence apparente de présence MX dans le contexte de la vérification de similarité, et de détections liées au phishing par plusieurs moteurs de sécurité peut constituer des préoccupations pertinentes au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?