ledger-login-start-auth-get.typedream.app

De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, le domaine ressemble fortement à ledger.com en langage courant et pourrait être un look-alike destiné à tirer parti de la confusion avec la marque légitime Ledger. Le titre de la page fait également référence à la connexion et à la terminologie d’assistance de Ledger tout en utilisant un sous-domaine hébergé sur Typedream au lieu d’un domaine officiel de la marque, ce qui constitue un signe d’alerte notable.

L’analyse malware n’a produit qu’un résultat générique de suspicion sur une page analysée et n’a pas identifié de famille de malware nommée, de sorte que ce seul signal serait de faible confiance. Cependant, dans ce cas, il est contrebalancé par le consensus plus large de phishing entre plusieurs moteurs et par la préoccupation liée à la ressemblance avec la marque. Les bases de données de menaces de type blacklist étaient par ailleurs largement propres au moment de cette analyse, mais l’adresse IP du domaine figure sur une blocklist de réputation mail, ce qui constitue un signal mineur de prudence plutôt qu’un élément probant fort concernant le contenu du site web.

Pris ensemble, la combinaison de détections de phishing répandues, de la ressemblance avec une marque de cryptomonnaie bien connue, de l’absence de classement de trafic et de l’hébergement sur un sous-domaine tiers accroît sensiblement les préoccupations. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.