ledgersttret.zapier.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de ledgersttret.zapier.app
Le domaine ledgersttret.zapier.app semble être une page hébergée sur l’infrastructure d’applications de Zapier plutôt qu’un domaine principal autonome appartenant à une marque. D’après le titre de la page et la capture d’écran, il se présente comme une page d’intégration ou de téléchargement de portefeuille de cryptomonnaies, en utilisant une image de marque associée à des produits de hardware wallet et à des parcours de configuration.
Des incohérences notables apparaissent dans l’image de marque et la dénomination visibles. Le domaine ressemble fortement à la marque bien connue Ledger, tandis que la capture d’écran affiche de manière proéminente l’image de marque Trezor ainsi qu’une interface de configuration/téléchargement de portefeuille. Cette combinaison suggère que la page pourrait tenter d’imiter des marques établies de portefeuilles de cryptomonnaies ou d’emprunter la confiance qui leur est associée, plutôt que d’opérer comme un site officiel appartenant à la marque.
Le site semble cibler les utilisateurs intéressés par la configuration de portefeuilles crypto, les téléchargements ou l’intégration de comptes/appareils. Parce qu’il est hébergé sur une plateforme d’applications tierce et utilise un schéma de domaine ressemblant à une marque au lieu d’un domaine officiel de marque, sa présentation pourrait être destinée à capter le trafic d’utilisateurs recherchant des services de portefeuille légitimes.
Évaluation de sécurité de ledgersttret.zapier.app
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, le domaine ressemble fortement à ledger.com et peut être un domaine d’imitation destiné à semer la confusion chez les visiteurs, ce qui est particulièrement préoccupant compte tenu du thème de portefeuille de cryptomonnaies de la page.
Le contenu de la page montre également des incohérences de marque : le titre fait référence à Ledger, tandis que la capture d’écran affiche un contenu sur le thème de Trezor. Ce décalage peut être compatible avec une usurpation d’identité ou des pages d’intégration trompeuses conçues pour collecter des identifiants, des phrases de récupération ou des téléchargements de logiciels. Bien que l’analyse anti-malware n’ait détecté aucun fichier malveillant et que les principales bases de données de menaces aient répertorié l’URL comme propre au moment de cette analyse, ces signaux ne l’emportent pas sur le consensus plus large en faveur du phishing et sur les préoccupations liées à la ressemblance du domaine.
Le domaine n’est pas classé dans les principales listes de trafic, et l’analyse relève d’autres signaux d’alerte tels que la proximité orthographique et l’absence d’enregistrements MX. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une expiration en septembre 2026 et est hébergé sur l’infrastructure de Vercel, le serveur web étant également identifié comme Vercel. Le domaine utilise Name.com comme bureau d’enregistrement, a environ 3 ans et se résout via les serveurs de noms de Vercel. DNSSEC semble ne pas être signé.
D’un point de vue technique, la seule présence de HTTPS indique uniquement un transport chiffré et ne doit pas être considérée comme une preuve de légitimité. La page semble être diffusée via un environnement d’application hébergé sous zapier.app tout en utilisant un nom de sous-domaine de type marque, ce qui peut faciliter un déploiement rapide pour des pages de phishing temporaires. Aucun signalement dans des blocklists de réputation de messagerie fondées sur le DNS n’a été rapporté au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?