login-ledgger-load-io-queue.vercel.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de login-ledgger-load-io-queue.vercel.app
Ce site web semble se présenter comme une page d’assistance liée à Ledger ou de sélection d’appareil, en utilisant le titre "Ledger Live" et des visuels associés aux portefeuilles matériels Ledger tels que Ledger Stax, Ledger Flex, Ledger Nano S Plus et Ledger Nano X. D’après la mise en page et l’image de marque visibles dans la capture d’écran, il semble conçu pour ressembler à une interface officielle d’assistance ou d’intégration pour portefeuille de cryptomonnaies.
Cependant, le domaine lui-même est un sous-domaine Vercel, et non un domaine web officiel appartenant à la marque, et son schéma de nommage comprend une référence mal orthographiée à la marque ("ledgger") combinée à des termes génériques à l’apparence technique. Cette combinaison peut indiquer une page hébergée temporairement destinée à imiter un service légitime de cryptomonnaie plutôt qu’un site web d’entreprise exploité de manière indépendante.
Aucun élément clair dans l’analyse fournie n’identifie l’opérateur réel de cette page. Sur la base du contenu visible et des données de classification, la catégorie la plus appropriée est le phishing, visant probablement les utilisateurs des produits de cryptomonnaie Ledger.
Évaluation de sécurité de login-ledgger-load-io-queue.vercel.app
Les résultats de l’analyse montrent une préoccupation importante au moment de cette analyse. L’URL a été signalée par 16 moteurs de sécurité sur 92, et plusieurs sources de classification web l’ont catégorisée comme du phishing. En outre, la page ressemble visuellement à l’image de marque de Ledger tout en étant hébergée sur un sous-domaine tiers, et la chaîne du domaine imite de près le nom Ledger avec une orthographe modifiée. Ce type de ressemblance peut indiquer une page d’imitation destinée à recueillir auprès des visiteurs des informations liées au portefeuille.
Bien que l’analyse des fichiers malveillants n’ait pas identifié de fichiers malveillants et que plusieurs bases de données de listes noires étaient vierges au moment de l’examen, ces signaux ne l’emportent pas sur les indicateurs de phishing plus forts présents ici. Les pages de phishing contiennent souvent peu ou pas de charge utile malveillante et peuvent néanmoins être nuisibles en tentant de collecter des identifiants, des phrases de récupération ou des détails de portefeuille. Le score de confiance très faible, l’absence de classement Tranco et la présentation de type marque sur un domaine non officiel renforcent encore les préoccupations.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.195 aux États-Unis. Il utilise un certificat SSL/TLS valide délivré par une autorité de certification grand public, avec une expiration indiquée au 2026-07-27. La présence de HTTPS indique un transport chiffré, mais cela ne doit pas être interprété comme une preuve de légitimité. DNSSEC semble ne pas être signé.
D’un point de vue technique, la page est relativement légère et référence des ressources tierces courantes telles qu’une feuille de style Bootstrap hébergée sur CDN, des bibliothèques d’icônes et un widget de chat intégré. Aucun fichier ni iframe signalé n’a été rapporté dans l’analyse anti-malware fournie. La principale préoccupation technique n’est pas un malware côté serveur, mais l’utilisation apparente d’un sous-domaine hébergé et d’une structure de page imitant une marque, ce qui peut favoriser une activité de phishing.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?