start-live-io.created.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de start-live-io.created.app
Ce domaine semble héberger une page d’atterrissage sur le thème des cryptomonnaies se présentant comme « Ledger Live App » et faisant la promotion d’un logiciel de gestion d’actifs numériques. La mise en page, l’image de marque et le texte de la page suggèrent qu’elle vise des utilisateurs à la recherche d’un portefeuille crypto ou d’une application de gestion de portefeuille, avec des incitations à télécharger un logiciel et des références à l’achat, à l’échange et à la sécurisation de cryptomonnaies.
D’après le titre de la page, l’image de marque visible et la capture d’écran, le site semble faire référence à l’écosystème Ledger bien connu plutôt que d’opérer sous un domaine officiel appartenant à Ledger. Il est hébergé sur un sous-domaine de created.app et diffusé via l’infrastructure Vercel, ce qui peut indiquer une page d’atterrissage promotionnelle ou d’imitation déployée rapidement plutôt qu’un site web d’entreprise principal.
Évaluation de sécurité de start-live-io.created.app
De multiples signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, beaucoup le classant comme phishing ou malveillant, et des vérifications supplémentaires dans des bases de données de menaces comprenaient des inscriptions liées au phishing et aux contenus malveillants. La page semble également imiter la marque Ledger Live tout en utilisant un domaine sans lien, ce qui peut correspondre à une configuration de phishing par imitation destinée à attirer des utilisateurs de cryptomonnaies.
L’analyse antimalware a également signalé des éléments suspects sur la page et les ressources associées, bien que certaines de ces détections semblent être des libellés heuristiques génériques plutôt que des familles de malwares nommées. En outre, l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue à lui seul un signal plus faible mais mérite néanmoins d’être noté. Pris ensemble avec l’incohérence de l’image de marque, l’absence de classement de trafic établi et le score de confiance publié très faible, ces éléments suggèrent un niveau de risque significatif.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est hébergé sur l’infrastructure Vercel à l’adresse IP 216.150.16.65, avec des nameservers Vercel configurés. DNSSEC semble ne pas être signé, ce qui est courant mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Les données d’enregistrement du domaine indiquent une date de création en 2023 et une expiration en 2027.
Du point de vue de la sécurité, HTTPS seul ne doit pas être considéré comme une preuve de légitimité. Les données d’analyse montrent des classifications suspectes ou malveillantes affectant la page et les ressources liées, et le site semble s’appuyer sur une pile frontend hébergée avec JavaScript et des ressources fournies via CDN. La combinaison d’un contenu faisant référence à une marque sur un domaine non officiel et de détections de phishing par plusieurs moteurs constitue ici la principale préoccupation technique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?