ledger.firmwaare.org
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de ledger.firmwaare.org
Le domaine ledger.firmwaare.org semble actuellement héberger un simple site vitrine intitulé « Beauty of Change ». D’après la page d’accueil visible, il se présente comme un site de services de beauté ou de salon, avec des éléments de navigation standard tels que Home, Services, About, Contact et un bouton « Book Now ». La conception de la page ressemble à une page d’atterrissage générique plutôt qu’à un site d’entreprise très développé.
Dans le même temps, le nom de domaine lui-même ne correspond pas naturellement à l’image de marque visible des services de beauté. Le sous-domaine utilise le mot « ledger », tandis que le domaine parent « firmwaare.org » comporte une orthographe inhabituelle qui pourrait être destinée à évoquer un terme lié à la technologie ou aux appareils. D’après les données disponibles, l’exploitant n’est pas clairement identifié dans les détails de l’analyse, et le site semble utiliser un hébergement mutualisé de base et une émission de certificat standard, plutôt qu’une infrastructure d’entreprise clairement attribuable.
Évaluation de sécurité de ledger.firmwaare.org
Ce domaine présente un profil de risque mitigé au moment de cette analyse. D’une part, les scanners de logiciels malveillants et les bases de données de listes noires n’ont signalé aucune détection confirmée de logiciel malveillant ou d’hameçonnage, et les moteurs de sécurité répertoriés n’ont détecté aucune menace. D’autre part, une analyse de logiciels malveillants a marqué la page principale comme suspecte, et le domaine est extrêmement récent, n’est pas classé et ne présente pas les signaux de réputation couramment observés sur les sites établis.
Un sujet de préoccupation plus important est que le domaine ressemble de près au domaine de la marque bien connue Ledger et pourrait être un sosie destiné à tirer parti de la confusion des utilisateurs. Cette préoccupation est renforcée par l’orthographe inhabituelle du domaine parent, la date d’enregistrement très récente et le décalage entre le nom de domaine et le contenu visible de la page, qui se présente comme une page d’atterrissage générique sur le thème de la beauté plutôt que comme un site clairement lié au nom figurant dans l’URL. Les nouveaux domaines sosies ont souvent peu ou pas d’historique de détection au début ; un résultat vierge des moteurs de sécurité ne suffit donc pas, à lui seul, à écarter le risque.
D’après ces constatations, ce site web pourrait présenter des risques potentiels pour les visiteurs, notamment en raison de sa forte ressemblance avec une marque connue, combinée à la création très récente du domaine et à sa présentation incohérente.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide, qui était actif au moment de cette analyse, ce qui signifie que le trafic peut être chiffré en transit. Il est hébergé sur un serveur Apache/2.4.62 fonctionnant sous AlmaLinux avec OpenSSL/3.5.5, et l’adresse IP du serveur est géolocalisée à Dublin, en Irlande, l’hébergement étant attribué à Easyspace Limited. Les serveurs de noms sont fournis par Cloudflare.
DNSSEC semble ne pas être signé ; aucune couche de validation DNSSEC n’est donc visible dans la configuration actuelle. Les données d’analyse ne font état d’aucun indicateur majeur de logiciel malveillant lié à l’infrastructure, mais l’âge du domaine, qui n’est que de quelques jours, et l’utilisation d’un sous-domaine ressemblant à une marque constituent des facteurs de risque techniques notables lors de l’évaluation de la fiabilité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?