setup-ledgr-start.pages.dev
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de setup-ledgr-start.pages.dev
Ce domaine semble être un sous-domaine hébergé sur la plateforme pages.dev, couramment utilisée pour publier des sites web statiques via l’infrastructure d’hébergement de Cloudflare. Le nom « setup-ledgr-start » suggère fortement un contenu lié à la configuration d’un portefeuille de cryptomonnaie de marque Ledger ou à un processus d’intégration, probablement destiné aux utilisateurs recherchant des indications sur l’initialisation du portefeuille, la récupération ou l’accès au compte.
D’après l’intitulé du domaine, le site peut se présenter comme une page d’assistance ou de configuration liée aux cryptomonnaies plutôt que comme un site officiel d’entreprise. L’utilisation d’un sous-domaine pages.dev au lieu d’un domaine principal de marque peut indiquer un déploiement temporaire, jetable ou non officiel. Aucune identité commerciale plus large ni aucune information sur l’opérateur ne ressortent des données d’analyse fournies.
Évaluation de sécurité de setup-ledgr-start.pages.dev
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, les détections le classant en grande partie comme phishing ou autrement malveillant. En outre, le nom de domaine ressemble étroitement à la marque Ledger tout en utilisant une orthographe modifiée (« ledgr »), ce qui peut indiquer une tentative d’imiter un service de cryptomonnaie bien connu et de capter les identifiants des utilisateurs ou les informations de récupération de portefeuille.
D’autres composants de l’analyse étaient moins concluants : l’analyse anti-malware n’a pas identifié de fichiers signalés, et plusieurs grandes bases de données de menaces ne répertoriaient pas le domaine au moment de cette analyse. Cependant, l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible, mais qui mérite néanmoins d’être noté. Compte tenu de la concentration de détections liées au phishing sur plusieurs moteurs de sécurité et du schéma de dénomination évoquant une marque, ces constatations l’emportent sur l’analyse de fichiers propre.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié a été ajusté afin de refléter un contexte supplémentaire. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une date d’expiration indiquée au 2026-11-13. Il est hébergé derrière l’infrastructure de Cloudflare à l’adresse IP 172.66.47.99, Cloudflare étant identifié à la fois comme fournisseur d’hébergement et comme couche de serveur web. Le domaine utilise des nameservers Cloudflare et semble être déployé comme une propriété hébergée sur pages.dev.
Du point de vue DNS, DNSSEC n’est pas activé, ce qui n’est pas inhabituel, mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Aucun fichier malveillant ni aucun lien externe signalé n’ont été identifiés dans l’analyse au niveau des fichiers fournie, mais la légitimité de l’infrastructure à elle seule ne réduit pas les préoccupations de phishing soulevées par le schéma de dénomination du domaine et les détections par plusieurs moteurs.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?