ledger-live-use.pages.dev

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast lijkt de domeinnaam sterk op ledger.com en kan het een look-alike zijn die bedoeld is om bezoekers te vangen die op zoek zijn naar de legitieme Ledger-dienst. Die gelijkenis is een betekenisvol waarschuwingssignaal, vooral in de context van cryptocurrency, waar imitatiepagina's vaak worden gebruikt om inloggegevens of herstelzinnen te stelen.

Blacklist- en reputatiegegevens waren gemengd. Grote databases voor kwaadaardige content die hier worden getoond, waren grotendeels schoon, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, en er waren twee vermeldingen in generieke dreigingsdatabases aanwezig. De malwarescan zelf meldde geen geïnfecteerde bestanden, maar dat weegt niet op tegen de sterkere phishing-gerelateerde signalen, aangezien pagina's voor het verzamelen van inloggegevens vaak weinig of geen conventionele malware bevatten.

Alles bij elkaar genomen suggereert de combinatie van phishing-detecties door meerdere engines, fraude-gerelateerde categorisering en de gelijkenis van het domein met een bekend cryptocurrency-merk dat deze website op het moment van deze scan potentiële risico's voor bezoekers kan vormen.