ledger-login-ledger-us-en.typedream.app

De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, le domaine ressemble fortement à ledger.com en langage courant et peut être un site d’imitation destiné à capter les visiteurs recherchant le site web légitime de Ledger. Cette ressemblance est particulièrement préoccupante parce que le titre de la page fait explicitement référence à un accès de connexion Ledger dans un contexte de cryptomonnaie, qui constitue une cible fréquente pour le vol d’identifiants.

Une analyse de malware n’a produit qu’un résultat générique suspect plutôt qu’une famille de malware nommée, ce qui constituerait à lui seul un signal faible. Cependant, dans ce cas, ce signal est contrebalancé par le consensus plus large de plusieurs moteurs en faveur du phishing. Les données de liste noire étaient mitigées : les principales bases de données de menaces axées sur le contenu dans les résultats fournis ne l’ont pas détecté au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal mineur de prudence plutôt qu’une preuve directe de contenu web nuisible.

Le domaine a environ cinq ans, ce qui peut parfois réduire les inquiétudes, mais l’ancienneté seule ne compense pas la combinaison de classifications de phishing, de ressemblance avec une marque, d’absence de classement de trafic et de l’utilisation d’un sous-domaine hébergé qui semble imiter une marque financière. D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.