ledger-nano-live.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger-nano-live.pages.dev
Ce domaine semble être une page hébergée sur la plateforme pages.dev, couramment utilisée pour publier des sites web statiques via l’infrastructure d’hébergement de Cloudflare. Le nom « ledger-nano-live » suggère fortement un contenu lié aux portefeuilles matériels Ledger et à l’application de gestion de cryptomonnaies Ledger Live, ce qui indique que la page pourrait se présenter comme un service lié aux cryptomonnaies ou une ressource d’assistance.
D’après le libellé du domaine et les résultats de similarité fournis, le site pourrait tenter de faire référence à la marque Ledger bien connue ou de lui ressembler, plutôt que d’opérer comme un service indépendant doté d’une identité de marque clairement établie. Les données d’analyse disponibles ne montrent pas d’identité commerciale complète ni de profil d’exploitant, et les ressources capturées pointent principalement vers des éléments d’erreur et de vérification hébergés par Cloudflare plutôt que vers un site public pleinement établi.
Évaluation de sécurité de ledger-nano-live.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 9 moteurs de sécurité sur 91 pour une activité liée au phishing, ce qui constitue un niveau de consensus significatif plutôt qu’un résultat heuristique isolé. En outre, le domaine ressemble fortement à ledger.com dans son libellé et sa structure, ce qui peut indiquer une configuration d’imitation destinée à tirer parti d’une confusion avec la marque Ledger légitime.
Les résultats des listes noires et des bases de données de menaces étaient mitigés. Les principales bases de données de menaces axées sur le contenu dans les données fournies n’ont pas détecté de contenu malveillant au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal secondaire plus faible et ne prouve pas à lui seul une activité nuisible du site web. L’analyse des fichiers malveillants elle-même n’a pas identifié de fichiers signalés, mais cela ne l’emporte pas sur les détections de phishing et les préoccupations liées à la ressemblance avec une marque.
Le domaine a plusieurs années d’ancienneté, ce qui peut parfois réduire le risque, mais dans ce cas, ce facteur est compensé par les détections de phishing, l’absence de classement de trafic et la ressemblance avec une marque de cryptomonnaie bien connue. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via l’infrastructure de Cloudflare et se résout vers une adresse IP située à Toronto, Canada. Il utilise un certificat TLS valide émis par Google Trust Services avec une expiration en octobre 2026. Le serveur web est identifié comme étant Cloudflare, et les ressources liées observées incluent des éléments de vérification et de gestion d’erreurs de Cloudflare, ce qui suggère que la page pourrait actuellement être derrière des mécanismes de protection ou de diffusion liés à des erreurs plutôt que d’exposer directement une application complète.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais offre moins de garanties au niveau DNS qu’une configuration signée. Le domaine est enregistré via CloudFlare, Inc. et est actif depuis 2020. Aucun fichier malveillant ni lien sortant signalé n’a été identifié dans l’analyse de page fournie, mais les signaux de réputation plus larges et les caractéristiques d’imitation restent les préoccupations les plus importantes.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?