en-us-ledgerwalletlive.pages.dev

De scanresultaten tonen op het moment van deze scan duidelijke risico-indicatoren. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen als phishing classificeren. Dat niveau van overeenstemming tussen meerdere engines is een sterker signaal dan één enkele heuristische waarschuwing en suggereert dat de pagina mogelijk bedoeld is om inloggegevens, walletgegevens of andere gevoelige informatie te verzamelen. De domeinnaam lijkt ook sterk op Ledger-gerelateerde branding terwijl een pages.dev-subdomein van een derde partij wordt gebruikt, wat kan wijzen op een look-alike-opzet in plaats van een officiële servicepagina.

Tegelijkertijd waren sommige controles schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en de hier vermelde grote dreigingsdatabases die op content zijn gericht, meldden het domein niet op het moment van deze scan. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is en geen direct bewijs van schadelijke webcontent. De gepubliceerde vertrouwensscore is zeer laag, en op basis van de combinatie van herhaalde phishingdetecties, merkachtige naamgeving en niet-gerangschikte status kan deze website potentiële risico's voor bezoekers opleveren.