liveledgers-es-cdn.typedream.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de liveledgers-es-cdn.typedream.app
Le domaine liveledgers-es-cdn.typedream.app semble héberger une page web sur le thème de Ledger Live, un portefeuille de cryptomonnaies et un produit de gestion de portefeuilles matériels. Le titre de la page fait référence à « Ledger® Live: Desktop | Getting started with Ledger », et la capture d’écran montre l’image de marque, des visuels de produit et des incitations à connecter un portefeuille ou à utiliser une application mobile. Le site est construit sur la plateforme Typedream plutôt que sur un domaine manifestement officiel appartenant à la marque.
D’après le contenu visible et la structure du domaine, cette page semble se présenter comme une page d’atterrissage liée aux cryptomonnaies et associée aux services Ledger. Cependant, le format du nom d’hôte, l’utilisation d’un sous-domaine d’un constructeur de sites tiers et l’incohérence entre l’image de marque de la page et le domaine sous-jacent suggèrent qu’il pourrait ne pas s’agir d’une propriété officielle exploitée par Ledger. Aucun élément clair dans les données fournies n’identifie l’opérateur réel au-delà du sous-domaine hébergé par Typedream et de la diffusion assurée par Cloudflare.
Évaluation de sécurité de liveledgers-es-cdn.typedream.app
Ce domaine présente plusieurs indicateurs de risque au moment de cette analyse. Il a été signalé par 19 moteurs de sécurité sur 91, les détections le classant en grande partie comme phishing ou autrement malveillant. Le contenu de la page semble également imiter l’image de marque de Ledger tout en utilisant un sous-domaine Typedream à l’apparence non officielle, ce qui peut indiquer une page d’imitation destinée à ressembler à un service légitime lié aux cryptomonnaies.
Le contexte supplémentaire de l’analyse est mitigé mais reste préoccupant. Une analyse antimalware a marqué un élément de la page comme potentiellement suspect, bien qu’aucune famille de malware spécifique n’ait été identifiée. Les principales bases de données de menaces axées sur le contenu dans les données fournies ne répertoriaient pas le domaine au moment de l’analyse, mais l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence de contenu web nuisible.
Pris ensemble, le consensus multi-moteur sur le phishing et l’imitation apparente de la marque sont des indicateurs plus forts que les résultats propres de plusieurs bases de données de listes noires. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-10-24. Il est servi via l’infrastructure Cloudflare à l’adresse IP 188.114.97.2, avec des serveurs de noms Cloudflare et un hébergement géolocalisé à Toronto, Canada. La page semble charger des ressources statiques modernes de type Next.js depuis le même hôte, ainsi que des ressources tierces courantes telles que jsDelivr et Google Fonts.
Du point de vue de la sécurité du domaine, le domaine a environ cinq ans et est enregistré via Squarespace Domains II LLC, ce qui peut parfois apporter une certaine stabilité, mais l’ancienneté seule ne réduit pas le risque de phishing lorsque le contenu de la page semble imiter une marque connue. DNSSEC n’est pas signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne semblent pas bénéficier de la protection de validation DNSSEC.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?