ledger-com-setup.typedream.app

Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, les détections le classant globalement comme phishing ou malveillant. En outre, le domaine ressemble fortement à ledger.com en langage courant et peut être un sosie destiné à imiter la marque légitime Ledger. La capture d’écran renforce cette inquiétude, car elle utilise de manière visible l’image de marque Ledger et des visuels de produits tout en opérant depuis un sous-domaine typedream.app tiers plutôt que depuis le domaine principal de la marque.

Les résultats des listes noires et des bases de données de menaces étaient mitigés. Les principales bases de données de menaces axées sur le contenu affichées dans l’analyse n’ont pas signalé d’inscription au moment de l’examen, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation mail, ce qui constitue un signal plus faible et ne prouve pas à lui seul la présence de contenu web nuisible. Une analyse distincte de malware n’a signalé qu’un résultat générique suspect sans nommer de famille de malware, ce qui serait normalement un signal de faible confiance pris isolément ; toutefois, dans ce cas, il est contrebalancé par le consensus multi-moteur sur le phishing et le fort schéma d’imitation de marque.

Pris ensemble, la combinaison de détections étendues de phishing, de la ressemblance avec la marque, de l’absence de classement de trafic et de l’utilisation d’un sous-domaine hébergé pour une expérience Ledger apparemment "officielle" suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.