ledger-wallet-app-xxa8.vercel.app

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen classificeerden als phishing of kwaadaardig. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om het merk Ledger na te bootsen. De screenshot versterkt die zorg omdat deze prominent Ledger-branding gebruikt en zich presenteert als een officiële walletapplicatiepagina.

De blacklistgegevens waren gemengd in plaats van volledig schoon: grote databases voor schadelijke content in de verstrekte resultaten meldden op het moment van deze scan geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Die op DNS gebaseerde vermelding is een zwakker signaal dan phishingdetecties door meerdere engines, maar voegt nog steeds een kleine mate van voorzichtigheid toe. De scan van malwarebestanden zelf detecteerde geen kwaadaardige bestanden in de bemonsterde inhoud, wat kan voorkomen wanneer phishingpagina's vertrouwen op misleidende branding en het verzamelen van inloggegevens in plaats van op duidelijke malware.

Alles bij elkaar genomen wijst de combinatie van brede phishingdetecties, gelijkenis met een merk, gebrek aan ranking en het gebruik van een gehost subdomein voor een pagina die een bekend cryptomerk imiteert op een hoge waarschijnlijkheid van misbruik. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.