ledger-com-setup.typedream.app

Meerdere risico-indicatoren waren aanwezig op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen classificeerden als phishing of kwaadaardig. Daarnaast lijkt het domein in gewone bewoording sterk op ledger.com en kan het een look-alike zijn die bedoeld is om het legitieme merk Ledger na te bootsen. De screenshot versterkt die zorg omdat deze prominent Ledger-branding en productafbeeldingen gebruikt terwijl de site draait op een typedream.app-subdomein van een derde partij in plaats van op het hoofddomein van het merk.

De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote op content gerichte dreigingsdatabases die in de scan werden getoond, meldden op het moment van beoordeling geen vermeldingen, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Een afzonderlijke malwarescan rapporteerde alleen een generieke verdachte bevinding zonder een malwarefamilie te noemen, wat normaal gesproken op zichzelf een lage betrouwbaarheid zou hebben; in dit geval wordt dat echter overstemd door de consensus over phishing van meerdere engines en het sterke patroon van merkimitatie.

Alles bij elkaar genomen wijst de combinatie van brede phishingdetecties, gelijkenis met het merk, het ontbreken van een verkeersrangschikking en het gebruik van een gehost subdomein voor een ogenschijnlijk "officiële" Ledger-ervaring op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.