ledger-eng-begin.typedream.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de ledger-eng-begin.typedream.app
Ce domaine semble héberger une page web se présentant comme un site de portefeuille de cryptomonnaies et de service Web3 lié à Ledger. Le titre de la page, l’image de marque et la capture d’écran font référence à Ledger et Ledger Live, et le contenu fait la promotion de téléchargements de logiciels de portefeuille crypto pour plusieurs plateformes, notamment Windows, macOS, Linux, iOS et Android.
Cependant, le site est hébergé sur un sous-domaine typedream.app plutôt que sur le domaine principal de la marque Ledger, et les métadonnées indiquent qu’il a été créé avec un constructeur de sites web. D’après la structure du domaine et le contenu visible, cette page semble imiter l’image de marque de l’écosystème bien connu des portefeuilles matériels de cryptomonnaies Ledger plutôt que fonctionner comme un site officiel d’entreprise.
Évaluation de sécurité de ledger-eng-begin.typedream.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, le domaine ressemble fortement à ledger.com en langage courant et peut être un sosie destiné à imiter la marque Ledger. La capture d’écran et le titre de la page renforcent également cette impression en utilisant l’image de marque Ledger tout en opérant depuis un sous-domaine typedream.app sans lien.
Les résultats des listes noires étaient mitigés plutôt qu’uniformément propres. Les principales bases de données de contenus malveillants affichées ici n’ont pas détecté de menace au moment de cette analyse, mais l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal de prudence plus faible et non, à lui seul, une preuve de contenu web nuisible. Une analyse de malware a également produit un résultat suspect à faible confiance sur la page, bien que ce signal soit moins significatif que le consensus plus large de phishing entre plusieurs moteurs.
Pris ensemble, la ressemblance avec la marque, les classifications orientées phishing et les détections par plusieurs moteurs suggèrent que ce site peut présenter des risques potentiels pour les visiteurs, en particulier pour toute personne à qui l’on demande de télécharger un logiciel, de saisir des identifiants de portefeuille ou de connecter un portefeuille crypto.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification grand public, et l’infrastructure d’hébergement et de proxy inverse semble être fournie via Cloudflare. L’IP du serveur correspond à une infrastructure Cloudflare au Canada, et le domaine utilise des serveurs de noms Cloudflare. La présence de SSL indique un transport chiffré, mais elle ne doit pas être considérée comme une preuve de légitimité.
Le domaine a environ cinq ans, ce qui peut parfois réduire le risque pris isolément, mais dans ce cas cela est contrebalancé par les détections liées au phishing et l’imitation apparente d’une marque de cryptomonnaie bien connue. DNSSEC semble ne pas être signé, et les métadonnées de la page suggèrent que le contenu est diffusé via une configuration de constructeur de site plutôt que par une infrastructure officielle d’entreprise dédiée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?