ledger-live-use.pages.dev
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger-live-use.pages.dev
ledger-live-use.pages.dev semble être une page web hébergée sur Cloudflare Pages dans le cadre du service de sous-domaines pages.dev. D’après la formulation du domaine, il semble faire référence à Ledger, une marque bien connue de portefeuille matériel de cryptomonnaies et de gestion de comptes, et pourrait être destiné à attirer des utilisateurs recherchant un accès à Ledger Live ou des ressources d’assistance associées.
Les données de classification disponibles placent ce domaine dans des catégories liées au phishing et à la fraude plutôt que comme un site web normal de produit, de documentation ou d’entreprise. L’absence de classement de trafic et l’utilisation d’un sous-domaine hébergé plutôt que d’un domaine principal de marque peuvent indiquer une page jetable ou de type campagne plutôt qu’un service autonome établi.
Évaluation de sécurité de ledger-live-use.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont classé comme lié au phishing ou à la fraude. En outre, le nom de domaine ressemble fortement à ledger.com et pourrait être un site d’imitation destiné à capter les visiteurs recherchant le service Ledger légitime. Cette ressemblance constitue un signe d’avertissement significatif, en particulier dans le contexte des cryptomonnaies où les pages d’usurpation sont couramment utilisées pour voler des identifiants ou des phrases de récupération.
Les données de liste noire et de réputation étaient mitigées. Les principales bases de données de contenus malveillants présentées ici étaient en grande partie exemptes d’alertes, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, et deux entrées génériques de base de données de menaces étaient présentes. L’analyse de malware elle-même n’a pas signalé de fichiers infectés, mais cela ne compense pas les signaux plus forts liés au phishing, car les pages de collecte d’identifiants contiennent souvent peu ou pas de malware conventionnel.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, d’une catégorisation liée à la fraude et de la ressemblance du domaine avec une marque de cryptomonnaie bien connue suggère que ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.
Description technique
Le site est servi via l’infrastructure Cloudflare et se résout vers une adresse IP associée à un hébergement Cloudflare au Canada. Il présente un certificat TLS valide émis par Google Trust Services, ce qui indique qu’un transport chiffré était disponible au moment du test. Le serveur web a été identifié comme étant Cloudflare, et le domaine utilise des nameservers Cloudflare.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Le domaine a environ cinq ans, mais comme il est hébergé en tant que sous-domaine pages.dev, l’ancienneté seule peut ne pas refléter l’âge ou la légitimité du contenu spécifique de la page actuellement déployé à cet emplacement.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?