usa-ledggr-live.webflow.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de usa-ledggr-live.webflow.io
Ce domaine semble héberger une page créée avec Webflow se présentant comme un « Official Site » pour Ledger Live, une plateforme de gestion de portefeuilles de cryptomonnaies associée aux portefeuilles matériels Ledger. Le titre de la page, la meta description et l’image de marque visible font tous référence à Ledger, aux portefeuilles crypto et à la gestion sécurisée des actifs, ce qui suggère que le site tente d’attirer des utilisateurs à la recherche de téléchargements du logiciel Ledger ou de conseils de configuration.
D’après la capture d’écran et les métadonnées, la page semble imiter l’apparence et le message d’un site légitime de produit de cryptomonnaie plutôt que de fonctionner comme un blog d’information indépendant ou une page d’avis neutre. Le domaine lui-même est toutefois un sous-domaine Webflow et utilise un schéma orthographique inhabituel dans « ledggr », qui ne semble pas cohérent avec la dénomination principale de la marque Ledger. Cette combinaison peut indiquer une page d’imitation ciblant les utilisateurs de cryptomonnaies.
Évaluation de sécurité de usa-ledggr-live.webflow.io
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 13 moteurs de sécurité sur 91, plusieurs détections le classant comme phishing ou autrement malveillant. En outre, le contenu de la page semble se présenter comme une ressource officielle Ledger Live tout en utilisant un sous-domaine Webflow à l’apparence non officielle et une chaîne ressemblant à une marque mais mal orthographiée dans le nom d’hôte. Cette ressemblance avec la marque Ledger peut indiquer une page d’imitation destinée à capter la confiance des utilisateurs recherchant un logiciel de portefeuille de cryptomonnaies.
L’analyse des fichiers malveillants n’a pas détecté de fichiers malveillants dans l’ensemble limité qui a été vérifié, et les principales bases de données de menaces axées sur le contenu mentionnées ici étaient par ailleurs exemptes d’alertes au moment de cette analyse. Cependant, ces signaux plus rassurants sont contrebalancés par les détections de phishing par plusieurs moteurs et les forts indices d’usurpation visuelle dans le contenu de la page. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, ce qui constitue à lui seul un signal plus faible mais mérite tout de même d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée au 2026-08-25. Il est servi via l’infrastructure Cloudflare à l’adresse IP 172.64.151.8, avec des serveurs de noms Cloudflare et un hébergement géolocalisé ici à Toronto, Canada. Les ressources de la page sont chargées depuis une infrastructure liée à Webflow et Cloudfront, ce qui est cohérent avec le déploiement d’une page d’atterrissage hébergée ou d’un microsite.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Aucun fichier malveillant n’a été signalé dans l’analyse limitée des malwares, mais le tableau de risque plus large est davantage déterminé par les détections de phishing et l’apparente imitation de marque que par des indicateurs d’hébergement d’exploits.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?