ledg-1785875873920859454.vercel.app

Mehrere Scan-Signale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder bösartig einstufen. Darüber hinaus präsentiert sich die Seite visuell als Ledger, verwendet dabei jedoch eine nicht zugehörige vercel.app-Subdomain, was auf Markenimitation hindeuten kann. Das Vorhandensein von Dateien wie anti_bot.js und eines PHP-Endpunkts auf einer gehosteten Landingpage kann ebenfalls mit ausweichendem Verhalten oder dem Abgreifen von Zugangsdaten vereinbar sein, obwohl allein auf Dateinamen basierende Heuristiken nicht schlüssig sind.

Blacklist- und Reputationsdaten waren uneinheitlich, insgesamt aber weiterhin besorgniserregend. Große Datenbanken für bösartige Inhalte führten die Domain nicht durchgängig auf, aber eine Blacklist-Quelle, die mit Erkennungen im Phishing-Stil verbunden ist, markierte sie, und die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt. Der Malware-Scan identifizierte in den untersuchten Dateien keine bestätigten bösartigen Payloads, wandte jedoch eine allgemeine verdächtige Heuristik auf die Domain und mehrere verlinkte Ressourcen an. Zusammengenommen mit dem starken Multi-Engine-Konsens zu Phishing und dem Ledger-bezogenen Branding auf einem nicht offiziellen Host kann diese Website auf Grundlage dieser Erkenntnisse potenzielle Risiken für Besucher darstellen.