ledgerr-leve.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledgerr-leve.pages.dev
Le domaine ledgerr-leve.pages.dev semble être une page hébergée sur la plateforme pages.dev, couramment utilisée pour l’hébergement de sites statiques et le déploiement d’applications web. La structure du sous-domaine suggère qu’il a pu être créé pour un projet ou une campagne spécifique plutôt que pour représenter le site web autonome d’une marque établie de longue date. D’après la formulation du domaine, il semble faire référence au nom Ledger sous une forme modifiée, ce qui pourrait indiquer une tentative de ressembler à une marque connue liée aux cryptomonnaies.
Le contexte d’analyse disponible ne montre pas de classification de contenu étendue ni d’éléments attestant d’un site professionnel complet. À la place, les ressources observées renvoient principalement à des pages d’erreur et de vérification du fournisseur d’hébergement, ce qui peut signifier que le site était indisponible, protégé par un mécanisme de vérification d’accès, ou pas entièrement accessible pendant l’analyse. D’après le schéma de nommage du domaine et les détections liées au phishing, cette page pourrait avoir été destinée à prendre en charge la collecte d’identifiants, l’imitation de marque ou un autre parcours web trompeur.
Évaluation de sécurité de ledgerr-leve.pages.dev
Ce domaine a été signalé par 13 moteurs de sécurité sur 91 au moment de l’analyse, plusieurs détections le décrivant comme du phishing ou comme malveillant. Le nom de domaine ressemble également de près à la marque Ledger tout en utilisant une orthographe modifiée, ce qui peut indiquer une configuration d’imitation destinée à semer la confusion chez les visiteurs. Bien que l’analyse antimalware n’ait pas identifié de fichiers malveillants dans l’ensemble limité de ressources analysées, ce résultat ne l’emporte pas sur le consensus plus large lié au phishing provenant de plusieurs moteurs de sécurité.
Les vérifications des listes noires et des bases de données de menaces étaient mitigées au moment de cette analyse. Les principales bases de données de menaces axées sur le contenu n’ont pas signalé le domaine, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible et ne prouve pas à lui seul une activité nuisible du site web. Malgré cela, la combinaison de détections de phishing par plusieurs moteurs, du schéma de nommage de domaine évoquant une marque et de l’absence de réputation établie du site constitue des préoccupations significatives. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par Google Trust Services, expirant le 2026-10-16, et est hébergé derrière l’infrastructure Cloudflare à l’adresse IP 188.114.97.0 avec un emplacement signalé à Toronto, Canada. Le serveur web est identifié comme étant Cloudflare, et le domaine utilise des serveurs de noms Cloudflare. La présence de SSL indique un transport chiffré, mais le chiffrement seul ne valide pas la fiabilité du contenu du site.
Le domaine a environ six ans, ce qui peut parfois étayer sa légitimité, mais dans ce cas il s’agit d’un sous-domaine hébergé sur pages.dev plutôt que d’un domaine autonome conventionnel. DNSSEC semble ne pas être signé, et l’analyse a observé principalement des ressources de vérification ou d’erreur liées à Cloudflare plutôt qu’une page d’application clairement accessible. D’un point de vue technique, la configuration d’hébergement est moderne, mais les résultats de réputation soulèvent des préoccupations qui ne sont pas résolues par la seule qualité de l’infrastructure.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?