ledgerappslive.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledgerappslive.pages.dev
ledgerappslive.pages.dev semble être un sous-domaine hébergé sur une plateforme de sites web cloud sous le domaine pages.dev. D’après son nom, il pourrait tenter de faire référence à Ledger, une marque bien connue de portefeuille matériel de cryptomonnaies et de gestion de comptes, tout en se présentant comme une application en direct ou un portail d’accès. Les données d’analyse disponibles ne montrent pas de classification de contenu large, et les ressources capturées suggèrent que la page sert actuellement peut-être une réponse liée à une erreur ou à un mécanisme de vérification plutôt qu’une interface d’application pleinement visible.
Compte tenu du libellé du domaine et de la classification phishing signalée dans le score de confiance, cette page pourrait être destinée à imiter ou à faciliter l’accès à des services liés aux cryptomonnaies. Les pages de phishing sur le thème des cryptomonnaies cherchent couramment à capturer des identifiants de portefeuille, des phrases de récupération ou des informations de connexion en ressemblant à des tableaux de bord de portefeuille légitimes ou à des portails d’assistance. D’après les données disponibles, ce domaine ne semble pas représenter un site web d’entreprise autonome bien établi et n’est pas classé parmi les domaines largement visités.
Évaluation de sécurité de ledgerappslive.pages.dev
Ce domaine a été signalé par 13 moteurs de sécurité sur 91 au moment de l’analyse, les détections le décrivant de manière cohérente comme du phishing. Ce niveau de concordance entre plusieurs moteurs constitue un signe d’avertissement significatif, d’autant plus que le nom de domaine ressemble étroitement à l’image de marque de Ledger et pourrait être un domaine d’imitation destiné à tromper les utilisateurs recherchant des services de portefeuille de cryptomonnaies. Bien que l’analyse anti-malware n’ait pas identifié de fichiers malveillants dans le petit ensemble de ressources analysées, les pages de phishing s’appuient souvent sur un contenu de page trompeur plutôt que sur des malwares téléchargeables.
Les résultats des listes noires et des bases de données de menaces étaient mitigés. Plusieurs grandes bases de données de menaces axées sur le contenu ne répertoriaient pas le domaine au moment de l’analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et ne prouve pas à lui seul une activité nuisible du site web. Malgré cela, l’indicateur le plus fort ici est le large consensus sur le phishing parmi plusieurs moteurs de sécurité, combiné au schéma de domaine ressemblant à une marque.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-11-20. Il est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 188.114.97.2, avec des serveurs de noms Cloudflare et une structure de sous-domaine pages.dev hébergée dans le cloud. DNSSEC semble ne pas être signé.
D’un point de vue technique, les ressources visibles suggèrent une diffusion gérée par Cloudflare et possiblement une page d’erreur, de vérification ou intermédiaire plutôt qu’un serveur d’origine pleinement exposé. Aucun fichier malveillant n’a été signalé dans l’analyse anti-malware limitée, mais cela ne compense pas de manière significative les détections liées au phishing associées au nom de domaine et aux signaux de réputation au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?