ledgerrr-download.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledgerrr-download.pages.dev
Ce domaine semble être une page hébergée sur la plateforme pages.dev, couramment utilisée pour publier des sites web statiques via l’infrastructure d’hébergement de Cloudflare. Le nom « ledgerrr-download » ressemble à une page de téléchargement ou d’installation et peut être destiné à présenter un logiciel, un accès à un compte ou un contenu lié à un portefeuille associé au mot « Ledger ». D’après la structure du sous-domaine, il ne semble pas s’agir d’un domaine d’entreprise autonome officiel, mais plutôt d’une page de projet hébergée sur une plateforme partagée.
Évaluation de sécurité de ledgerrr-download.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. L’URL a été signalée par 14 moteurs de sécurité sur 91, les détections la classant globalement comme du phishing ou comme étant autrement malveillante. Ce niveau de concordance entre plusieurs moteurs constitue un fort signal d’alerte, d’autant plus que le nom de domaine ressemble fortement à la marque Ledger tout en ajoutant des caractères supplémentaires, ce qui peut indiquer une page d’imitation destinée à tromper les visiteurs.
Les autres composants de l’analyse étaient moins concluants : l’analyse des fichiers malveillants n’a pas identifié de fichiers signalés, et les principales bases de données de listes noires axées sur le contenu n’ont pas signalé d’inscription au moment de cette analyse. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal secondaire plus faible et ne prouve pas à lui seul la présence d’un contenu web nuisible. Malgré cela, la combinaison de détections étendues liées au phishing et du schéma de dénomination évoquant une marque l’emporte sur ces vérifications secondaires plus rassurantes. D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est servi via l’infrastructure de Cloudflare à l’adresse IP 188.114.96.2 et utilise un certificat TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-11-13. Le serveur web semble être Cloudflare, et le domaine utilise des nameservers Cloudflare. DNSSEC semble ne pas être signé au moment de cette analyse.
D’un point de vue technique, la validité du certificat et la configuration d’hébergement sur un grand CDN sont normales pour de nombreux sites web modernes et n’indiquent pas à elles seules une légitimité. La préoccupation la plus notable relève davantage de la réputation que de l’infrastructure : malgré des résultats propres à l’analyse des fichiers, le domaine a reçu un nombre important de détections liées au phishing de la part des moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?