web-conect-ledger-live-download-sso.typedream.app
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de web-conect-ledger-live-download-sso.typedream.app
Ce domaine semble héberger une page web présentée comme une ressource « Ledger Live App » liée à l’achat, à la vente, au staking et à l’échange de cryptomonnaies. Le schéma de dénomination dans le sous-domaine comprend des termes tels que « ledger », « live », « download » et « sso », ce qui laisse penser qu’il pourrait tenter d’attirer des utilisateurs à la recherche du logiciel de portefeuille Ledger ou d’un accès à leur compte. Les métadonnées de la page indiquent qu’elle a été créée sur Typedream plutôt que sur un domaine officiel appartenant à la marque.
D’après le contexte d’analyse disponible, cela ne semble pas être un site web d’entreprise autonome établi. Il est hébergé comme sous-domaine sous typedream.app, utilise une plateforme générique de création de sites et fait référence à un petit ensemble de ressources externes, notamment l’hébergement d’images et des fournisseurs courants de ressources web. La combinaison d’une image de marque liée aux cryptomonnaies et d’un sous-domaine hébergé par un tiers peut être pertinente lors de l’évaluation de l’authenticité.
Évaluation de sécurité de web-conect-ledger-live-download-sso.typedream.app
Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, les détections le classant globalement comme phishing ou malveillant. En outre, le domaine ressemble fortement à ledger.com en langage courant et peut être un site d’imitation destiné à capter les utilisateurs recherchant des services liés à Ledger. Le titre de la page fait référence à Ledger Live, tandis que le site est hébergé sur un sous-domaine Typedream plutôt que sur un domaine officiel appartenant à Ledger, ce qui accroît encore les inquiétudes.
L’analyse anti-malware n’a pas identifié de fichiers signalés au moment de l’examen, et plusieurs vérifications de grandes bases de données de menaces étaient propres. Cependant, ces résultats propres sont ici contrebalancés par le consensus multi-moteur sur le phishing et la forte ressemblance avec une marque de cryptomonnaie bien connue. Il y avait également une inscription sur une blocklist de réputation mail concernant l’adresse IP du domaine, ce qui constitue à lui seul un signal plus faible, mais mérite tout de même d’être noté.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services, expirant le 2026-10-24. Il est servi via l’infrastructure Cloudflare à l’adresse IP 188.114.96.0, avec un hébergement géolocalisé au Canada d’après les données disponibles. Les nameservers sont délégués à Cloudflare, et le domaine est enregistré auprès de Squarespace Domains II LLC.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de cette couche d’intégrité supplémentaire. Le domaine lui-même a environ cinq ans, mais il fonctionne comme un sous-domaine typedream.app plutôt que comme un domaine principal de marque. L’utilisation d’un sous-domaine de créateur de site hébergé pour une page se présentant comme liée à Ledger peut constituer une préoccupation notable en matière d’authenticité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?