ledgers--lives--desktop.pages.dev

Più motori di sicurezza hanno segnalato questo dominio al momento della scansione, con 14 rilevamenti su 91 e verdetti riportati incentrati sul phishing. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché i rilevamenti non sono limitati a una singola euristica generica. Inoltre, il nome di dominio richiama da vicino il branding di Ledger pur essendo ospitato su un sottodominio pages.dev di terze parti, il che può indicare una pagina sosia destinata a imitare un servizio di criptovalute.

I dati delle blacklist e della scansione malware erano contrastanti. La scansione malware della pagina non ha rilevato minacce e alcuni database di minacce non elencavano il sito al momento della verifica. Tuttavia, l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota. Il dominio inoltre non è classificato per traffico rilevante, il che può essere coerente con un'infrastruttura di campagna a bassa visibilità o distribuita di recente anche quando l'età del dominio registrato sottostante è più vecchia.

Considerando insieme questi risultati, gli indicatori più forti sono i rilevamenti di phishing da parte di più motori e il modello di denominazione simile a un marchio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.