ledger-live-us-web.pages.dev

Plusieurs moteurs de sécurité ont signalé ce domaine comme étant du phishing au moment de l’analyse, avec 13 détections sur 91. En outre, le domaine ressemble étroitement à ledger.com dans sa formulation simple et pourrait être un look-alike destiné à capter le trafic d’utilisateurs recherchant le site officiel de Ledger ou l’application Ledger Live. Cette ressemblance constitue ici un facteur de risque significatif, en particulier parce que le domaine est hébergé sur un sous-domaine pages.dev générique plutôt que sur le domaine principal de la marque.

Les autres signaux étaient mitigés. L’analyse anti-malware n’a pas identifié de fichiers signalés, et les principales vérifications de listes noires liées aux contenus malveillants ont été rapportées comme propres au moment de l’analyse. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui est un signal plus faible que les détections de phishing mais mérite tout de même d’être noté comme une précaution mineure. Le domaine n’avait également aucun classement de trafic mesurable dans les données fournies, ce qui peut être cohérent avec des pages de campagne peu visibles ou nouvellement déployées, même si l’enregistrement du sous-domaine lui-même n’est pas tout nouveau.

Pris ensemble, les détections de phishing et la forte ressemblance avec une marque de cryptomonnaie bien connue l’emportent sur les signaux secondaires plus rassurants. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.