support-ledger-help-desk-login-nano-navy.vercel.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de support-ledger-help-desk-login-nano-navy.vercel.app
Ce domaine semble héberger une page thématique autour de Ledger, une marque bien connue de portefeuilles matériels de cryptomonnaie. Le titre de la page est "Ledger Live", et la capture d’écran montre des sélections de type produit pour des appareils tels que Ledger Stax, Ledger Flex, Ledger Nano S & Plus et Ledger Nano X, ce qui suggère que le site se présente comme un portail d’assistance ou de sélection d’appareils lié aux produits Ledger.
Le nom d’hôte lui-même est inhabituellement long et inclut des termes tels que "support", "help-desk", "login" et "nano", tout en étant servi comme sous-domaine de vercel.app plutôt que d’un domaine apparemment officiel appartenant à Ledger. D’après le schéma de nommage, l’image de marque de la page et les classifications liées aux services financiers/hameçonnage, cette page semble chercher à attirer des utilisateurs à la recherche d’une assistance Ledger ou d’une aide concernant un compte ou un appareil, plutôt que de fonctionner comme un site d’information indépendant.
Le site semble être déployé sur l’infrastructure de Vercel, qui est une plateforme d’hébergement légitime couramment utilisée pour des déploiements statiques et d’applications web. Cependant, l’utilisation d’un nom de type assistance reprenant une marque sur un sous-domaine d’hébergement tiers peut indiquer que la page imite un service de cryptomonnaie établi plutôt que de représenter une propriété d’assistance officielle.
Évaluation de sécurité de support-ledger-help-desk-login-nano-navy.vercel.app
De multiples signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 18 des 91 moteurs de sécurité, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié l’URL pour une activité d’ingénierie sociale, ce qui constitue un indicateur fort d’un comportement de collecte d’identifiants ou de ciblage de portefeuilles plutôt que d’une page d’assistance ordinaire.
Le domaine ressemble également de près à ledger.com en langage courant et peut être un site ressemblant destiné à capter les utilisateurs recherchant une assistance Ledger. Cette préoccupation est renforcée par le titre de la page, la marque Ledger visible dans la capture d’écran, la formulation orientée assistance dans le nom d’hôte et l’absence d’un classement de trafic significatif. Bien qu’une analyse antimalware ait signalé un résultat global propre, elle a également produit des libellés génériques d’objet malveillant sur la page et plusieurs ressources liées ; ces détections heuristiques génériques sont à elles seules de moindre confiance, mais ici elles apparaissent aux côtés de détections plus larges de phishing provenant de nombreuses sources indépendantes.
Il existe également une préoccupation secondaire en matière de réputation : l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie. À elle seule, ce serait un signal relativement faible, mais dans ce cas, cela s’ajoute à un tableau déjà négatif plutôt que de constituer un élément isolé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, avec une expiration indiquée au 2026-09-26. Un certificat valide aide à chiffrer le trafic en transit, mais ne confirme pas à lui seul la légitimité. Le site est hébergé sur l’infrastructure de Vercel et se résout vers l’adresse IP 216.198.79.67, avec des serveurs de noms sous vercel-dns-3.com.
Les données WHOIS indiquent que le domaine existe depuis plusieurs années, bien qu’il s’agisse d’un sous-domaine sur vercel.app plutôt que d’un domaine autonome appartenant à la marque. DNSSEC semble ne pas être signé, et aucun enregistrement MX n’a été relevé dans le contexte de la vérification de similarité. Du point de vue du risque technique, la principale préoccupation n’est pas une faiblesse TLS, mais l’utilisation apparente d’un sous-domaine thématique d’assistance reprenant une marque sur un hébergement tiers, combinée à des détections liées au phishing et à des inscriptions pour ingénierie sociale au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?