ledger-login-start-auth-get.typedream.app

Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o de otro modo malicioso. Además, el dominio se parece mucho a ledger.com en lenguaje sencillo y puede ser una imitación destinada a beneficiarse de la confusión con la marca legítima Ledger. El título de la página también hace referencia a terminología de inicio de sesión y soporte de Ledger mientras utiliza un subdominio alojado en Typedream en lugar de un dominio oficial de la marca, lo cual es una señal de advertencia notable.

El análisis de malware produjo solo un hallazgo sospechoso genérico en una página analizada y no identificó una familia de malware con nombre, por lo que esa señal por sí sola tendría baja confianza. Sin embargo, en este caso queda superada por el consenso más amplio de phishing entre múltiples motores y la preocupación por el parecido con la marca. Por lo demás, las bases de datos de amenazas de tipo blacklist estaban en gran medida limpias en el momento de este análisis, pero la dirección IP del dominio figura en una blocklist de reputación de correo, lo que constituye una señal menor de cautela más que una evidencia sólida sobre el contenido del sitio web.

En conjunto, la combinación de detecciones generalizadas de phishing, el parecido con una marca de criptomonedas conocida, la falta de clasificación de tráfico y el alojamiento en un subdominio de terceros aumenta materialmente la preocupación. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.