desktop-ledgrcom-do.pages.dev

Meerdere scanbronnen koppelden dit domein op het moment van deze scan aan phishinggerelateerde activiteit. Het werd gemarkeerd door 12 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing-, fraude- of financieel-gerelateerd. De domeinnaam lijkt ook sterk op een bekend merk van cryptocurrency-wallets en kan bedoeld zijn om op een officiële dienst te lijken, wat de kans op look-alike-misbruik vergroot.

Tegelijkertijd identificeerde de malware-scan op paginaniveau geen schadelijke bestanden in de beperkte inhoud die werd gescand, en de hier vermelde grote databases voor content-malwarebedreigingen meldden op het moment van deze scan geen actieve malwareverspreiding. Het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is. De zeer lage gepubliceerde trust score en de concentratie van phishingoordelen over meerdere beveiligingsengines zijn sterkere indicatoren dan alleen de schone bestandsscan.

Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, vooral als deze vraagt om wallet-inloggegevens, herstelzinnen of andere informatie van financiële accounts.