startcdn-ledgr.wixstudio.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de startcdn-ledgr.wixstudio.com
Cette URL est un sous-domaine hébergé sur Wix Studio, une plateforme de création de sites web. Au moment de l’analyse, la page visible semble être un écran standard Wix Studio « 404 Error: Page Not Found » plutôt qu’un site web autonome actif, une vitrine en ligne ou une page de service. Le titre de la page et la capture d’écran indiquent tous deux que le contenu demandé n’est pas disponible et que les visiteurs voient un contenu de page d’erreur aux couleurs de Wix.
La chaîne du sous-domaine comprend « ledgr », ce qui peut être destiné à ressembler au nom d’une marque bien connue de portefeuilles matériels de cryptomonnaie, mais la page actuellement accessible ne présente aucun contenu actif de produit, de connexion, de portefeuille ou d’assistance. D’après le contenu de page disponible, le site semble être inactif ou manquant plutôt que de fonctionner comme un site web publié normal. L’hébergement sous-jacent et les ressources de la page semblent être exploités via l’infrastructure de Wix.
Évaluation de sécurité de startcdn-ledgr.wixstudio.com
Les résultats de l’analyse montrent des signaux mitigés. D’une part, 8 moteurs de sécurité sur 91 ont signalé l’URL, la plupart de ces détections la classant comme phishing ou suspecte. Le nom du sous-domaine ressemble également de près au nom d’une marque bien connue de cryptomonnaie, ce qui peut indiquer un schéma de dénomination imitatrice souvent associé à des tentatives d’usurpation. D’autre part, la page en ligne affichée au moment de l’analyse n’est qu’une page d’erreur 404 de Wix Studio, et l’analyse anti-malware n’a identifié aucun fichier signalé ni aucune ressource externe malveillante.
Les vérifications des listes noires et des bases de données de menaces étaient propres au moment de l’analyse, y compris les principales bases orientées phishing et malware, et l’IP du domaine n’était pas répertoriée dans les blocklists de réputation mail vérifiées. Cependant, la combinaison de plusieurs détections de moteurs liées au phishing, du schéma de dénomination évoquant une marque et de l’absence d’une véritable page fonctionnelle signifie que la prudence reste de mise même si aucune charge utile malveillante active n’a été détectée dans le contenu récupéré.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide et est hébergé sur l’infrastructure Google Cloud, le serveur web étant identifié comme Pepyaka, ce qui est couramment associé aux sites hébergés par Wix. DNSSEC est activé, ce qui constitue un signal positif d’intégrité pour les réponses DNS, et le domaine utilise des serveurs de noms NSONE.
D’un point de vue technique, la page récupérée semble être une page d’erreur standard de Wix Studio chargeant des ressources statiques depuis des domaines de diffusion de contenu contrôlés par Wix. Aucun fichier signalé, iframe malveillante ni lien sortant suspect n’a été identifié dans les données d’analyse fournies au moment de l’analyse. La principale préoccupation est réputationnelle plutôt qu’infrastructurelle : plusieurs moteurs de sécurité ont signalé l’URL malgré la page 404 actuellement inactive.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?