ledger-staking.pages.dev
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de ledger-staking.pages.dev
Le domaine ledger-staking.pages.dev semble se présenter comme une page de staking de cryptomonnaie sur le thème du staking Ethereum et des services de portefeuille de marque Ledger. D’après le titre de la page, les métadonnées et la capture d’écran, il imite l’apparence et le libellé d’une page produit liée à Ledger, fait la promotion de récompenses de staking ETH et affiche une invite de connexion au portefeuille proposant des options telles que WalletConnect, MetaMask, Trust Wallet, Coinbase et une option de portefeuille Ledger.
Le site ne semble pas être hébergé sur le domaine officiel de Ledger. Il est au contraire servi depuis un sous-domaine pages.dev, qui est un environnement d’hébergement générique. Le contenu et l’image de marque suggèrent qu’il pourrait chercher à attirer des utilisateurs à la recherche d’informations sur le staking Ledger ou de fonctionnalités de connexion de portefeuille, plutôt qu’à fonctionner comme un service crypto à marque indépendante avec sa propre identité clairement définie.
Les liens référencés sur la page pointent vers des propriétés légitimes appartenant à Ledger et vers des plateformes sociales, ce qui peut être destiné à renforcer l’apparence d’authenticité. D’après la structure du domaine et le contenu visible, la page semble être une imitation de Ledger axée sur l’interaction avec des portefeuilles de cryptomonnaie plutôt qu’un blog d’information autonome ou un site technologique généraliste.
Évaluation de sécurité de ledger-staking.pages.dev
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 92, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une base de données de liste noire a répertorié le domaine, tandis que la plupart des principales sources de listes noires étaient par ailleurs exemptes de signalement. Ce schéma mitigé peut se produire dans le cas d’abus plus récents ou étroitement ciblés, mais le consensus multi-moteur sur le phishing constitue un sujet de préoccupation important.
Le domaine ressemble également fortement à ledger.com d’une manière susceptible de prêter à confusion, et la capture d’écran montre l’image de marque Ledger aux côtés d’une interface de connexion au portefeuille. Cette combinaison peut indiquer une page d’imitation conçue pour collecter des interactions de portefeuille, des identifiants ou d’autres informations sensibles liées aux cryptomonnaies. L’utilisation d’un sous-domaine d’hébergement générique plutôt que d’un domaine officiel appartenant à Ledger accroît encore les préoccupations au vu des données disponibles.
Une analyse antimalware a également signalé de nombreux éléments de page et liens, bien que certaines de ces détections semblent être de nature heuristique. Malgré cela, le contexte général est ici plus important : les classifications de phishing, la ressemblance avec la marque et l’invite de connexion au portefeuille vont toutes dans le même sens. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Cloudflare et se résout vers une adresse IP associée à ce fournisseur à Toronto, Canada. Il utilise un certificat TLS valide émis par Google Trust Services, avec une expiration en juillet 2026. La présence de HTTPS indique un transport chiffré, mais cela seul ne valide pas la fiabilité du contenu ou de l’opérateur.
Les données WHOIS indiquent que le domaine existe depuis septembre 2020 et qu’il est enregistré via CloudFlare, Inc., avec des serveurs de noms sur Cloudflare. DNSSEC semble ne pas être signé. Le domaine n’est pas classé dans Tranco, et l’analyse ne relève aucun enregistrement MX, ce qui peut être cohérent avec une page hébergée jetable ou à usage unique. La principale préoccupation technique n’est pas une mauvaise configuration du serveur, mais l’utilisation apparente d’un sous-domaine hébergé pour présenter une image de marque associée à une autre entreprise.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?