ledger-login-start-auth-get.typedream.app

Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificano come phishing o comunque dannoso. Inoltre, il dominio assomiglia molto a ledger.com nel linguaggio comune e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio legittimo Ledger. Anche il titolo della pagina fa riferimento alla terminologia di accesso e supporto di Ledger pur utilizzando un sottodominio ospitato su Typedream invece di un dominio ufficiale del marchio, il che costituisce un segnale di avvertimento rilevante.

La scansione malware ha prodotto solo un rilevamento generico di attività sospetta su una pagina analizzata e non ha identificato una famiglia di malware nominata, quindi quel segnale da solo avrebbe un basso livello di affidabilità. Tuttavia, in questo caso è superato dal più ampio consenso multi-engine sul phishing e dalla preoccupazione relativa alla somiglianza con il marchio. Per il resto, i database di minacce in stile blacklist risultavano in gran parte puliti al momento di questa scansione, ma l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, il che rappresenta un segnale cautelativo minore piuttosto che una prova forte sul contenuto del sito web.

Nel complesso, la combinazione di rilevazioni diffuse di phishing, la somiglianza con un noto marchio di criptovalute, l'assenza di un ranking di traffico e l'hosting del sottodominio presso terzi aumenta materialmente la preoccupazione. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.