ledger-logm.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger-logm.pages.dev
Ce domaine semble être une page hébergée sur la plateforme pages.dev, qui est un service d’hébergement de sites statiques couramment utilisé pour des pages web légères et des applications web. Le nom « ledger-logm » ressemble fortement à la marque Ledger, largement associée aux portefeuilles matériels de cryptomonnaies et aux services connexes de gestion de comptes, ce qui laisse penser que la page pourrait chercher à faire référence à cet écosystème ou à l’imiter, plutôt qu’à représenter un service autonome distinct doté d’une marque clairement établie.
D’après la structure du domaine et le contexte d’analyse disponible, le site ne semble pas être une propriété web majeure et établie, et il n’est pas classé dans les mesures publiques de trafic. La configuration d’hébergement indique qu’il est diffusé via l’infrastructure Cloudflare, ce qui est courant à la fois pour des sites légitimes et abusifs ; l’hébergement seul ne permet donc pas de déterminer l’intention. Dans ce cas, le schéma de dénomination du domaine constitue l’indice contextuel le plus notable quant à ce que la page pourrait chercher à faire.
Évaluation de sécurité de ledger-logm.pages.dev
Plusieurs moteurs de sécurité ont signalé ce domaine comme relevant du phishing au moment de cette analyse, avec 12 détections sur 91. En outre, le domaine ressemble fortement à ledger.com et peut être un site d’imitation destiné à tirer parti d’une confusion avec la marque Ledger. Cette ressemblance, combinée à l’absence de classement public du trafic et au schéma de dénomination suspect, augmente sensiblement le profil de risque, même si l’analyse anti-malware n’a pas identifié de fichiers malveillants dans le contenu échantillonné.
Les vérifications des listes noires et des bases de données de menaces ont donné des résultats mitigés plutôt que totalement propres : les principales bases de données axées sur le contenu n’ont pas signalé le domaine au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Une inscription de réputation de messagerie fondée sur le DNS constitue un signal plus faible que des inscriptions directes pour phishing ou malware, mais elle ajoute tout de même une légère note de prudence. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure Cloudflare et se résout vers l’adresse IP 188.114.96.2, avec le serveur identifié comme cloudflare et l’emplacement d’hébergement indiqué à Toronto, Canada. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant le 2026-10-22, ce qui indique qu’un transport chiffré était disponible au moment de l’analyse. Le domaine est enregistré depuis le 2020-09-02 et doit expirer en 2027.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS peuvent ne pas bénéficier de la validation DNSSEC. Le contexte d’analyse indique également l’absence d’enregistrements MX et l’absence de classement public du trafic, ce qui peut correspondre à une page d’atterrissage à finalité restreinte plutôt qu’à un site web pleinement opérationnel. Bien que ces caractéristiques techniques ne soient pas concluantes à elles seules, elles correspondent à un profil de confiance plus faible lorsqu’elles sont considérées aux côtés des détections de phishing et de la ressemblance avec une marque.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?