ledger-login-web-conect-web-sso-in.typedream.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de ledger-login-web-conect-web-sso-in.typedream.app
Ce domaine semble héberger une page web présentée comme une page de connexion ou d’assistance liée à Ledger, d’après la chaîne du domaine et le titre de la page « Ledger® Live: Login | Getting started | | Ledger® Support. » Ledger est largement connu pour ses portefeuilles matériels de cryptomonnaie et son logiciel de gestion de comptes, de sorte que l’objectif apparent de cette page peut être d’attirer des utilisateurs à la recherche d’un accès à leur portefeuille, d’une aide à la prise en main ou d’une assistance de compte.
Le site est hébergé comme sous-domaine sur typedream.app, qui est une plateforme de création de sites web plutôt que le domaine d’entreprise principal de Ledger. Le schéma de nommage « ledger-login-web-conect-web-sso-in » et les métadonnées génériques « A website made with Typedream » suggèrent qu’il pourrait s’agir d’une page d’atterrissage personnalisée créée via un service de publication tiers plutôt que d’une propriété d’assistance officielle appartenant à la marque.
D’après le contenu disponible et le nommage, la page semble cibler les utilisateurs de cryptomonnaies et pourrait tenter de ressembler à une expérience officielle de connexion ou d’assistance Ledger. L’opérateur n’est pas clairement identifié dans les données d’analyse fournies, et l’utilisation d’un sous-domaine de plateforme au lieu du domaine principal de la marque peut justifier un examen supplémentaire.
Évaluation de sécurité de ledger-login-web-conect-web-sso-in.typedream.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 91, la plupart des détections décrivant du phishing ou un comportement malveillant. En outre, le titre de la page fait référence à la marque Ledger, tandis que le domaine ressemble fortement à ledger.com et pourrait être un sosie destiné à capter les utilisateurs recherchant le site web légitime de Ledger. Cette ressemblance constitue une préoccupation importante, car les pages d’usurpation liées aux cryptomonnaies sont couramment utilisées pour collecter des identifiants de portefeuille, des phrases de récupération ou d’autres informations sensibles.
Les données de liste noire et de réputation étaient mitigées plutôt que totalement propres. Les principales bases de données de menaces axées sur le contenu dans l’analyse fournie n’ont pas signalé d’inscriptions au moment de la vérification, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui est un signal plus faible et ne prouve pas à lui seul la présence de contenu web nuisible. Une analyse antimalware a également signalé sur la page une détection générique potentiellement suspecte qui, à elle seule, serait de faible confiance, mais qui apparaît ici aux côtés de détections plus larges de phishing et du schéma de domaine ressemblant à une marque.
Le domaine a plusieurs années d’ancienneté, ce qui peut parfois réduire le risque, mais l’ancienneté seule ne l’emporte pas sur la combinaison de détections de phishing par plusieurs moteurs, de l’imitation d’une marque de cryptomonnaie bien connue, de l’absence de classement et de l’utilisation d’un sous-domaine de créateur de sites tiers pour une supposée page de connexion/d’assistance. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-10-24. Il est servi via l’infrastructure Cloudflare à l’adresse IP 188.114.96.2, avec des serveurs de noms Cloudflare et un hébergement géolocalisé à Toronto, Canada dans les données d’analyse. DNSSEC semble ne pas être signé.
D’un point de vue technique, la présence de HTTPS indique uniquement un transport chiffré et ne doit pas être considérée comme une preuve de légitimité. La page semble être déployée sur un sous-domaine Typedream tout en présentant une image de marque sur le thème de Ledger, ce qui peut être incohérent avec ce que les utilisateurs attendraient généralement d’un portail officiel de compte de cryptomonnaie. Aucune activité iframe n’a été signalée, et les références externes étaient limitées, mais le profil global de l’infrastructure est cohérent avec une page d’atterrissage légère hébergée plutôt qu’avec un service officiel clairement attribuable.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?