ledger-live-safe.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger-live-safe.pages.dev
ledger-live-safe.pages.dev semble être une page hébergée sur Cloudflare Pages, une plateforme couramment utilisée pour publier des sites web statiques et des pages de destination sous le sous-domaine pages.dev. D’après la chaîne du domaine, elle semble faire référence à « Ledger » et « Ledger Live », qui sont associés à des logiciels de gestion de portefeuilles de cryptomonnaies et à des services de portefeuilles matériels.
Le schéma de nommage suggère que la page pourrait tenter d’attirer des utilisateurs à la recherche d’une assistance liée à Ledger, de téléchargements ou d’un accès à leur compte. Comme il s’agit d’un sous-domaine pages.dev plutôt que du domaine principal de la marque, il ne semble pas s’agir d’une propriété web officielle de l’entreprise ledger.com sur la seule base des informations de domaine disponibles.
Évaluation de sécurité de ledger-live-safe.pages.dev
Ce domaine présente plusieurs indicateurs de risque notables au moment de cette analyse. Il a été signalé par 14 moteurs de sécurité sur 91, plusieurs scanners le classant comme phishing ou malveillant. En outre, le domaine ressemble fortement à ledger.com et peut être un sosie destiné à tirer parti de la confusion avec la marque légitime Ledger. L’absence de classement de trafic et les signaux d’alerte supplémentaires liés à cette similarité renforcent encore les inquiétudes.
Dans le même temps, certains signaux étaient neutres : l’analyse antimalware au niveau de la page n’a pas identifié de fichiers malveillants, et les vérifications des principales bases de données de menaces concernant les URL connues pour des malwares et du phishing étaient par ailleurs propres au moment de l’examen. Cependant, l’adresse IP du domaine figurait sur une blocklist de réputation mail, ce qui constitue à lui seul un signal plus faible, mais qui mérite tout de même d’être noté. Dans l’ensemble, les détections de phishing par plusieurs moteurs et la forte ressemblance avec une marque de cryptomonnaie bien connue pèsent davantage que l’analyse de fichiers propre.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, et est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 188.114.96.2 à Toronto, Canada. Le serveur web semble être Cloudflare, et le domaine utilise des nameservers Cloudflare. DNSSEC semble ne pas être signé.
D’un point de vue technique, l’utilisation de HTTPS est positive, mais elle ne doit pas être considérée comme une preuve de légitimité. Le domaine est hébergé comme sous-domaine pages.dev plutôt que sur un domaine dédié appartenant à la marque, ce qui peut correspondre à des pages de destination temporaires ou à des configurations d’usurpation. Aucun fichier malveillant n’a été identifié dans l’analyse limitée des fichiers, mais les signaux de réputation plus larges restent préoccupants.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?