ledg-1785875873920859454.vercel.app

Molteplici segnali di scansione destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o dannoso. Inoltre, la pagina si presenta visivamente come Ledger pur utilizzando un sottodominio vercel.app non correlato, il che può indicare un'impersonificazione del marchio. Anche la presenza di file come anti_bot.js e di un endpoint PHP su una landing page ospitata può essere coerente con comportamenti evasivi o di raccolta di credenziali, sebbene le euristiche basate unicamente sui nomi dei file non siano conclusive.

I dati di blacklist e reputazione erano contrastanti ma nel complesso comunque preoccupanti. I principali database di contenuti malevoli non riportavano il dominio in modo uniforme, ma una fonte di blacklist associata a rilevazioni di tipo phishing lo ha segnalato, e l'indirizzo IP del dominio è elencato in una blocklist di reputazione email. La scansione malware non ha identificato payload dannosi confermati nei file campionati, ma ha applicato un'euristica generica di sospetto al dominio e a diverse risorse collegate. Considerati nel loro insieme, insieme al forte consenso multi-engine sul phishing e al branding a tema Ledger su un host non ufficiale, sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.