ledgerlive-igg.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledgerlive-igg.pages.dev
Le domaine ledgerlive-igg.pages.dev semble être un sous-domaine hébergé sur la plateforme pages.dev, couramment utilisée pour le déploiement de sites web statiques via l’infrastructure de Cloudflare. D’après la chaîne du domaine, il semble faire référence à « Ledger Live », un nom associé à un logiciel de portefeuille de cryptomonnaies, tout en ajoutant un élément supplémentaire (« igg ») qui ne semble pas correspondre au schéma de dénomination principal de la marque. Ce type de nommage peut indiquer une page de projet, un déploiement temporaire ou un site cherchant à ressembler à un service connu lié aux cryptomonnaies.
Le contexte d’analyse disponible ne montre pas de profil commercial clair, d’identité d’éditeur ou de catégorie de site web établie au-delà du domaine lui-même. Il ne semble pas non plus disposer d’une visibilité de trafic significative, car il n’est pas classé dans les principaux jeux de données de popularité. Compte tenu du nommage et de la configuration d’hébergement, le site peut être destiné à servir de page d’accueil légère ou d’application web liée aux cryptomonnaies, mais l’opérateur exact et l’objectif ne sont pas clairement établis à partir des seules données fournies.
Évaluation de sécurité de ledgerlive-igg.pages.dev
Plusieurs moteurs de sécurité ont signalé ce domaine comme relevant du phishing au moment de l’analyse, avec 13 détections sur 91. Ce niveau de concordance constitue un signe d’alerte notable, d’autant plus que les détections concernent spécifiquement des abus visant les identifiants ou les portefeuilles plutôt qu’une étiquette heuristique vague. En outre, le nom de domaine ressemble fortement à la marque Ledger Live tout en ajoutant un terme supplémentaire, ce qui peut indiquer un site d’imitation destiné à se faire passer pour un service de cryptomonnaie.
Les autres signaux étaient mitigés. Une analyse anti-malware n’a pas identifié de fichiers malveillants dans le contenu limité qu’elle a vérifié, et les principales bases de données de menaces axées sur le contenu mentionnées ici n’ont pas signalé d’entrées actives de malware ou de phishing au moment de l’analyse. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite tout de même d’être noté. Dans l’ensemble, les détections de phishing et la ressemblance avec une marque l’emportent sur les signaux secondaires plus rassurants. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par Google Trust Services, avec une expiration indiquée au 2026-11-13. Il est hébergé derrière l’infrastructure de Cloudflare à l’adresse IP 172.66.44.103, Cloudflare étant identifié à la fois comme fournisseur d’hébergement et comme couche de serveur web. Le domaine utilise des serveurs de noms Cloudflare et est configuré sans signature DNSSEC.
D’un point de vue technique, la présence de HTTPS est positive pour le chiffrement du transport, mais elle ne doit pas être considérée comme une preuve de légitimité. Le domaine a plusieurs années d’ancienneté, ce qui peut parfois renforcer sa crédibilité, mais l’ancienneté seule n’exclut pas un usage abusif sur un sous-domaine hébergé. La combinaison d’un sous-domaine pages.dev hébergé par Cloudflare, d’un DNSSEC non signé et de détections liées au phishing suggère que les signaux de légitimité technique sont limités et doivent être interprétés avec prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?