nav-ledgrlog-liv.wasmer.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de nav-ledgrlog-liv.wasmer.app
Ce domaine semble être un sous-domaine hébergé sur la plateforme Wasmer app plutôt qu’un site web de marque autonome. La page visible affiche actuellement un avis « App Disabled » indiquant que le domaine demandé a été désactivé par l’équipe Trust & Safety de la plateforme, ce qui laisse penser que le contenu hébergé d’origine n’est plus accessible publiquement.
D’après la chaîne de sous-domaine « nav-ledgrlog-liv », le nom a pu être conçu pour ressembler à un portefeuille de cryptomonnaie ou à un service d’accès à un compte. Cependant, au moment de cette analyse, le contenu en ligne n’est ni une application opérationnelle ni un portail de connexion ; il s’agit d’un avis d’hébergement désactivé présenté par la plateforme.
Le domaine lui-même a plusieurs années, mais cet âge semble s’appliquer à l’enregistrement parent plutôt que d’indiquer nécessairement une utilisation légitime de longue durée de ce sous-domaine hébergé spécifique. En pratique, les visiteurs accédant maintenant à cette adresse verraient un message de type retrait au lieu d’un service fonctionnel.
Évaluation de sécurité de nav-ledgrlog-liv.wasmer.app
Les résultats de l’analyse indiquent des signaux de risque élevés associés à cette adresse. Au moment de cette analyse, 12 moteurs de sécurité sur 91 ont signalé l’URL, principalement avec des classifications liées au phishing, et une inscription dans une base de données de menaces était également présente. En outre, la capture d’écran montre un avis généré par la plateforme indiquant que l’application a été désactivée par l’équipe Trust & Safety de l’hébergeur et avertit que les visiteurs redirigés ont pu avoir été visés par une tentative de phishing.
Bien qu’une analyse antimalware ait signalé l’absence de fichiers détectés et seulement une heuristique générique d’objet suspect, ce résultat plus rassurant est ici contrebalancé par le consensus plus large, sur plusieurs moteurs, en faveur du phishing et par l’avis d’application désactivée visible sur la page. La chaîne du domaine semble également imiter le nom d’un service lié à un portefeuille ou à une connexion, ce qui peut être cohérent avec des schémas de collecte d’identifiants.
Comme la page est actuellement désactivée, l’expérience immédiate du visiteur peut ne plus exposer le contenu d’origine. Cependant, d’après les données d’analyse disponibles et l’avertissement de la plateforme d’hébergement, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site présentait un certificat SSL Let's Encrypt valide au moment de l’analyse, avec un hébergement résolu vers une adresse IP à Paris, France. Le logiciel du serveur web n’a pas été identifié, et le domaine utilise des nameservers associés à Wasmer, ce qui indique une infrastructure hébergée sur la plateforme plutôt qu’un déploiement autonome conventionnel.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. La page sert actuellement un avis d’application désactivée au lieu d’un contenu de site actif, ce qui suggère que l’hébergeur a déjà restreint ou supprimé le déploiement d’origine.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?