ledger-login-start-auth-get.typedream.app

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein in gewone taal sterk op ledger.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk Ledger. De paginatitel verwijst ook naar Ledger-login- en ondersteuningsterminologie, terwijl een op Typedream gehost subdomein wordt gebruikt in plaats van een officieel merkdomein, wat een opvallend waarschuwingssignaal is.

De malwarescan leverde slechts een generieke verdachte bevinding op voor één gescande pagina en identificeerde geen benoemde malwarefamilie, dus dat signaal op zichzelf zou een lage betrouwbaarheid hebben. In dit geval wordt het echter overstemd door de bredere phishingconsensus van meerdere engines en de zorg over de gelijkenis met het merk. Blacklist-achtige dreigingsdatabases waren verder grotendeels schoon op het moment van deze scan, maar het IP-adres van het domein staat vermeld op één blocklist voor mailreputatie, wat een klein waarschuwingssignaal is in plaats van sterk bewijs over de inhoud van de website.

Alles bij elkaar genomen vergroot de combinatie van wijdverbreide phishingdetecties, de gelijkenis met een bekend cryptovalutamerk, het ontbreken van een verkeersrangschikking en hosting op een subdomein van een derde partij de zorgen wezenlijk. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.