ledger-liv-deskktop.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger-liv-deskktop.pages.dev
Ce domaine semble être un site hébergé sur Cloudflare Pages utilisant le service de sous-domaine pages.dev plutôt qu’un domaine de marque autonome. D’après le nom « ledger-liv-deskktop », il semble faire référence à Ledger, une marque bien connue de portefeuilles matériels de cryptomonnaie, et pourrait chercher à évoquer l’assistance de bureau Ledger Live ou des fonctionnalités liées au téléchargement.
Le contexte d’analyse disponible ne montre pas de preuve d’un site web indépendant substantiel ni d’une présence commerciale établie, et le domaine n’est pas classé dans les principales listes de trafic. Le schéma de dénomination, combiné à la similarité avec ledger.com, suggère que la page pourrait être destinée à attirer des utilisateurs recherchant le logiciel Ledger, l’accès à un compte ou des ressources d’assistance client dans l’univers des cryptomonnaies.
Évaluation de sécurité de ledger-liv-deskktop.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, beaucoup de ces détections le classant comme phishing ou malveillant. En outre, le domaine ressemble fortement à ledger.com dans son orthographe simple et sa structure, ce qui peut indiquer un site d’imitation conçu pour capter les visiteurs recherchant la marque Ledger légitime. Cette ressemblance est particulièrement préoccupante dans un contexte de cryptomonnaie, où les pages d’usurpation sont couramment utilisées pour voler des identifiants de portefeuille, des phrases de récupération ou d’autres informations sensibles.
Les résultats des listes noires et des bases de données de menaces étaient mitigés plutôt qu’uniformément propres. Les principales bases de données de contenus malveillants n’ont pas détecté de menaces au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence d’un contenu web nuisible. L’analyse des fichiers malveillants n’a pas identifié de fichiers malveillants dans l’ensemble limité examiné, mais cela ne l’emporte pas sur le consensus plus large en faveur du phishing provenant de plusieurs moteurs de sécurité ni sur le fort schéma d’imitation de marque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification grand public, hébergé derrière l’infrastructure Cloudflare à l’adresse IP 188.114.97.0, Cloudflare étant indiqué à la fois comme fournisseur d’hébergement et comme couche de serveur web. La validité du certificat indique qu’un transport chiffré était disponible au moment de l’analyse, mais HTTPS seul ne doit pas être considéré comme une preuve de légitimité. Le domaine utilise des serveurs de noms Cloudflare et son statut DNSSEC semble être unsigned.
Le contexte d’analyse suggère un déploiement hébergé léger plutôt qu’un service autonome mature. Le domaine a plusieurs années, mais il s’agit d’un sous-domaine pages.dev, ce qui signifie que le signal d’ancienneté peut être moins rassurant qu’il ne le serait pour un domaine principal de marque établi de longue date. Aucun fichier signalé ni aucune menace fondée sur des iframe n’ont été identifiés dans l’analyse limitée des malwares, bien que les données de réputation plus larges soulèvent des préoccupations plus importantes que la configuration d’hébergement elle-même.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?