start-ledgren.zapier.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de start-ledgren.zapier.app
Ce domaine semble être une page hébergée sur la plateforme d’applications de Zapier qui se présente comme une page de configuration ou d’intégration initiale d’un portefeuille de cryptomonnaies de marque Ledger. La capture d’écran montre des logos Ledger, une navigation produit et des messages sur le démarrage ou la mise à niveau d’une expérience de portefeuille Ledger, ce qui suggère que la page est destinée à ressembler à une ressource officielle de portefeuille matériel de cryptomonnaies.
Cependant, d’après la structure du domaine, il ne s’agit pas du domaine principal de Ledger mais d’un sous-domaine sous zapier.app. Cette combinaison suggère que la page pourrait être une page d’atterrissage hébergée par un tiers plutôt qu’une propriété officielle de l’entreprise. Le contenu semble axé sur la configuration de portefeuilles de cryptomonnaies, l’intégration initiale d’appareils et des informations produit connexes pour les utilisateurs intéressés par les portefeuilles matériels Ledger et la gestion d’actifs numériques.
Évaluation de sécurité de start-ledgren.zapier.app
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, la page imite de près l’image de marque de Ledger tout en utilisant un sous-domaine zapier.app plutôt que le domaine web officiel de Ledger, ce qui peut indiquer une page d’imitation destinée à gagner la confiance des utilisateurs.
Une analyse de malware a également signalé une ressource de script marquée, bien qu’aucun nom de famille de malware spécifique n’ait été fourni. Dans le même temps, plusieurs grandes bases de données de menaces et vérifications de listes noires étaient exemptes de détection, ce qui signifie que toutes les sources n’étaient pas d’accord sur la classification du risque. Malgré cela, la combinaison de détections de phishing étendues par plusieurs moteurs, de l’imitation de marque visible dans la capture d’écran et du score de confiance très faible constitue des signes d’avertissement plus forts que les résultats propres des listes noires.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide de Let's Encrypt et est hébergé sur l’infrastructure de Vercel, avec Name.com indiqué comme bureau d’enregistrement et des serveurs de noms Vercel utilisés. Le domaine a environ 3 ans, ce qui lui donne plus d’historique qu’un domaine jetable nouvellement enregistré, mais l’ancienneté seule ne compense pas les autres signes d’avertissement. DNSSEC semble ne pas être signé, ce qui est courant mais signifie qu’il n’y a pas de protection supplémentaire de l’intégrité DNS via la validation DNSSEC.
Du point de vue de l’infrastructure, la page semble s’appuyer sur des ressources hébergées par Zapier et servies par Vercel, ainsi que sur des ressources tierces courantes telles que Google Fonts. L’hébergement sur des plateformes cloud réputées ne valide pas à lui seul la légitimité du contenu, et dans ce cas la principale préoccupation technique est le décalage entre l’image de marque Ledger montrée aux utilisateurs et le domaine d’hébergement non-Ledger.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?