us-ledgor-start-com.square.site
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de us-ledgor-start-com.square.site
Ce domaine semble être une page hébergée sur la plateforme de création de sites web de Square sous la structure de sous-domaine square.site, plutôt qu’un domaine d’entreprise autonome. D’après le titre de la page, l’image de marque visible et les métadonnées, il se présente comme une page d’intégration ou de configuration de portefeuille de cryptomonnaies faisant référence à Ledger et Trezor, deux marques bien connues de portefeuilles matériels. Le contenu affiché dans la capture d’écran met en avant des fonctionnalités de configuration de portefeuille crypto et de gestion d’actifs, ce qui suggère une finalité liée aux services financiers ou aux cryptomonnaies.
Il existe des incohérences notables dans la manière dont le site s’identifie. La chaîne du sous-domaine comprend une forme mal orthographiée ressemblant à « Ledger », tandis que le contenu visible de la page et la capture d’écran font clairement référence à la fois à ledger.com/start et à Trezor. La meta description mentionne également le guide de configuration de Trezor. D’après les éléments de page disponibles, il semble s’agir d’une page tierce non officielle qui pourrait tenter d’attirer des utilisateurs recherchant des instructions de configuration de portefeuille matériel.
Évaluation de sécurité de us-ledgor-start-com.square.site
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 6 moteurs de sécurité sur 91, plusieurs sources le classant comme lié au phishing ou à la fraude. En outre, le nom de domaine et la présentation de la page ressemblent à ceux de marques bien connues de portefeuilles de cryptomonnaies, tout en étant hébergés sur un sous-domaine square.site générique plutôt que sur un domaine officiel appartenant à la marque. Le contenu visible mélange des références à Ledger et Trezor, ce qui constitue un schéma inhabituel pour une page de configuration légitime et peut indiquer une tentative de semer la confusion chez les visiteurs recherchant le logiciel officiel du portefeuille ou des instructions d’intégration.
D’autres résultats d’analyse étaient moins graves : l’analyse anti-malware n’a pas identifié de fichiers signalés, et les vérifications des principales bases de données de menaces répertoriées dans l’analyse étaient propres au moment de l’examen. Le domaine lui-même n’est pas nouvellement enregistré, et il utilise un certificat TLS valide. Cependant, des résultats propres à l’analyse des fichiers ne compensent pas les indicateurs plus forts liés au phishing lorsque le contenu de la page semble imiter des marques de confiance du secteur financier ou des cryptomonnaies.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé par Weebly, Inc. sur une infrastructure placée derrière Cloudflare, en utilisant l’environnement de site hébergé square.site plutôt qu’un domaine d’entreprise dédié. Il présente un certificat SSL Let's Encrypt valide expirant en août 2026, ce qui signifie que le trafic peut être chiffré en transit. DNSSEC semble ne pas être signé, ce qui est courant mais n’apporte aucune protection supplémentaire de l’intégrité DNS.
Du point de vue de l’analyse technique, aucun fichier malveillant ni lien externe signalé n’a été identifié dans les résultats d’analyse anti-malware fournis, et les vérifications sur liste noire étaient propres au moment de cette analyse. Malgré cela, la principale préoccupation ici semble être le contenu et l’imitation de marque plutôt que la diffusion d’exploits : le nommage du sous-domaine hébergé, les références mixtes à Ledger/Trezor et les classifications de phishing sont plus significatifs que la pile d’hébergement sous-jacente.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?