ledger-lives-desktop.square.site
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger-lives-desktop.square.site
Ce domaine semble héberger une page web se présentant comme une page de téléchargement pour Ledger Live, une application de gestion de portefeuille de cryptomonnaies associée à la marque de portefeuilles matériels Ledger. Le titre de la page et le contenu visible font la promotion de téléchargements pour ordinateur et mobile pour Windows, macOS, Linux, iOS et Android, et la mise en page semble conçue pour ressembler à une page officielle de présentation de produit pour la gestion de crypto-actifs.
D’après le nom d’hôte, le site fonctionne comme un sous-domaine sur la plateforme de création de sites web de Square plutôt que sur le domaine principal de l’entreprise Ledger. Cette configuration peut indiquer une page tierce plutôt qu’une propriété officielle appartenant à la marque. Le contenu et l’image de marque suggèrent que la page vise les utilisateurs recherchant des téléchargements du logiciel Ledger, ce qui la place dans le domaine des cryptomonnaies et des logiciels financiers.
Évaluation de sécurité de ledger-lives-desktop.square.site
Plusieurs signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 17 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing. En outre, une inscription dans une base de données de menaces était présente, et le domaine ressemble fortement à ledger.com tout en présentant un contenu de téléchargement aux couleurs de Ledger. En termes simples, cette combinaison peut indiquer une page d’imitation destinée à se faire passer pour la marque légitime Ledger et à attirer les utilisateurs recherchant l’application officielle Ledger Live.
L’analyse anti-malware n’a pas signalé de fichiers malveillants confirmés, mais elle a associé au domaine et à plusieurs ressources liées une heuristique générique suspecte. Cette heuristique seule serait de faible confiance, mais ici elle est contrebalancée par le consensus plus large de phishing entre plusieurs moteurs et par l’imitation visible de la marque sur un sous-domaine tiers. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et non, à lui seul, une preuve de contenu web nuisible.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide dont l’expiration était prévue en octobre 2026. La disponibilité de HTTPS indique que le chiffrement du transport est présent, mais cela ne doit pas être considéré comme une preuve de légitimité. Le domaine est hébergé sur l’infrastructure Weebly/Square, semble être derrière Cloudflare, se résout vers une adresse IP située aux États-Unis et utilise des serveurs de noms AWS. DNSSEC n’est pas activé.
Du point de vue de l’infrastructure, il semble s’agir d’un site hébergé construit sur une plateforme de site web grand public plutôt que dans un environnement dédié appartenant à Ledger. La principale préoccupation technique ne concerne pas la configuration TLS elle-même, mais le décalage entre l’image de marque Ledger affichée sur la page et le sous-domaine réellement hébergé sous square.site.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?