ledger-wallet-app-xxa8.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledger-wallet-app-xxa8.vercel.app
Ce domaine semble se présenter comme un site de portefeuille de cryptomonnaies associé à Ledger, en utilisant une image de marque telle que "Ledger Wallet" et un texte de page qui promeut la gestion de crypto-actifs, l’accès à l’application et des services liés aux portefeuilles. La capture d’écran et les métadonnées suggèrent qu’il est conçu pour ressembler à la présence en ligne officielle d’une marque de portefeuille matériel et de gestion de cryptomonnaies.
Cependant, le nom d’hôte est un sous-domaine sur vercel.app plutôt qu’un domaine principal officiel appartenant à la marque, et le nom de domaine ressemble fortement à ledger.com tout en ajoutant des mots et des caractères supplémentaires. D’après le contenu de la page et le schéma de dénomination, cette page pourrait être destinée à attirer des utilisateurs recherchant le logiciel de portefeuille Ledger, l’accès à un compte ou des services liés aux cryptomonnaies.
Le site ne semble pas être une boutique en ligne classique d’après la capture d’écran fournie. Il semble plutôt fonctionner comme une page d’atterrissage de marque pour l’accès à un portefeuille de cryptomonnaies ou le téléchargement/l’utilisation d’une application, ce qui peut être particulièrement sensible, car de telles pages peuvent demander des identifiants de portefeuille, des phrases de récupération ou d’autres informations financières de grande valeur.
Évaluation de sécurité de ledger-wallet-app-xxa8.vercel.app
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, les détections le classant globalement comme phishing ou malveillant. En outre, le domaine ressemble fortement à ledger.com et pourrait être un site d’imitation destiné à reproduire la marque Ledger. La capture d’écran renforce cette préoccupation, car elle utilise de manière visible l’image de marque Ledger et se présente comme une page officielle d’application de portefeuille.
Les données de liste noire étaient mitigées plutôt que totalement exemptes de signalement : les principales bases de données de contenus malveillants dans les résultats fournis n’ont pas signalé d’inscription au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail. Cette inscription basée sur le DNS constitue un signal plus faible que des détections de phishing par plusieurs moteurs, mais elle ajoute tout de même un léger élément de prudence. L’analyse des fichiers malveillants elle-même n’a pas détecté de fichiers malveillants dans le contenu échantillonné, ce qui peut se produire lorsque des pages de phishing s’appuient sur une image de marque trompeuse et la collecte d’identifiants plutôt que sur un malware manifeste.
Pris ensemble, la combinaison de détections étendues de phishing, de la ressemblance avec une marque, de l’absence de classement et de l’utilisation d’un sous-domaine hébergé pour une page imitant une marque de cryptomonnaies bien connue suggère une forte probabilité d’abus. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS valide émis par une autorité de certification grand public, est hébergé sur l’infrastructure de Vercel et se résout vers une adresse IP située aux États-Unis. Un certificat valide indique uniquement un transport chiffré et ne doit pas être considéré comme une preuve de légitimité. Le domaine utilise les serveurs de noms de Vercel et semble être déployé comme un sous-domaine hébergé plutôt que comme un domaine principal autonome contrôlé par la marque.
DNSSEC n’est pas signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. La préoccupation technique la plus notable ici n’est pas la configuration TLS, mais le décalage entre le contenu de marque et le schéma d’hébergement/de domaine : une page sur le thème de Ledger sur un sous-domaine vercel.app, plus une référence externe à un autre domaine sur le thème de Ledger, correspond à une infrastructure souvent utilisée pour des pages d’usurpation de courte durée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?