ledger-home.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de ledger-home.pages.dev
ledger-home.pages.dev semble être une page hébergée sur Cloudflare Pages utilisant un sous-domaine qui intègre le nom "Ledger", une marque bien connue de portefeuilles matériels de cryptomonnaie. D’après le modèle de domaine et les résultats de similarité fournis, le site pourrait tenter de se présenter comme lié aux services, à l’assistance, à l’intégration ou à la gestion de compte/appareil de Ledger, plutôt que d’opérer comme un site indépendant avec sa propre identité distincte.
Le contexte d’analyse disponible n’indique pas une présence web large et établie pour ce sous-domaine : il n’est pas classé dans les principales listes de trafic, et il se trouve sur une plateforme d’hébergement partagée plutôt que sur le domaine principal de la marque. Compte tenu de la convention de nommage et des détections orientées phishing dans les résultats de l’analyse, la page semble davantage correspondre à un site de type imitation sur le thème des cryptomonnaies qu’à une propriété officielle de l’entreprise.
Évaluation de sécurité de ledger-home.pages.dev
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de l’analyse. Il a été signalé par 15 des 91 moteurs de sécurité, nombre de ces détections le classant comme phishing. En outre, le domaine ressemble fortement à ledger.com et pourrait être une imitation destinée à tirer parti de la confusion avec la marque légitime Ledger. Cette ressemblance constitue un facteur de risque important, d’autant plus que les pages d’usurpation liées aux cryptomonnaies sont couramment utilisées pour collecter des identifiants de portefeuille, des phrases de récupération ou d’autres informations sensibles.
Les autres données de l’analyse sont mitigées plutôt qu’uniformément négatives. Plusieurs grandes bases de données de menaces étaient exemptes d’alertes au moment de l’analyse, et l’exploration des malwares n’a pas signalé de fichiers infectés, bien qu’elle ait attribué une étiquette malveillante générique au domaine et à deux URL internes de feuilles de style. Un fournisseur de type blacklist a également répertorié le domaine, tandis que les vérifications plus larges de malveillance de contenu et celles fondées sur le DNS présentées ici étaient par ailleurs exemptes d’alertes. Ces signaux plus rassurants ne l’emportent pas sur la combinaison de détections de phishing par plusieurs moteurs et de la forte préoccupation liée à la ressemblance avec une marque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 188.114.96.2, avec des nameservers Cloudflare et un certificat TLS valide émis par Google Trust Services. Le certificat semble valide jusqu’au 2026-09-04, ce qui indique que HTTPS était configuré au moment de l’analyse. Le site est hébergé sur un sous-domaine pages.dev plutôt que sur un domaine principal dédié, ce qui est courant pour des pages temporaires, de test ou rapidement déployées.
Les données WHOIS indiquent que l’environnement du domaine parent du sous-domaine est actif depuis plusieurs années, et que l’enregistrement n’est pas proche de l’expiration. DNSSEC semble non signé dans les données fournies. Aucun indicateur direct de malware côté serveur n’a été signalé dans l’analyse des fichiers, mais la combinaison d’un hébergement edge partagé, de l’absence de classement de trafic et d’un nom évoquant une marque signifie que les seuls détails d’infrastructure ne doivent pas être considérés comme rassurants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?