ledgerlive-igg.pages.dev

Meerdere beveiligingsengines markeerden dit domein op het moment van de scan als phishing, met 13 van de 91 detecties. Dat niveau van overeenstemming is een opvallend waarschuwingssignaal, vooral omdat de detecties specifiek verband houden met misbruik gericht op inloggegevens of wallets in plaats van met een vaag heuristisch label. Daarnaast lijkt de domeinnaam sterk op het merk Ledger Live, terwijl er een extra term is toegevoegd, wat kan wijzen op een look-alike site die bedoeld is om een cryptocurrency-dienst na te bootsen.

Andere signalen waren gemengd. Een malwarescan identificeerde geen schadelijke bestanden in de beperkte inhoud die werd gecontroleerd, en de hier vermelde grote op inhoud gerichte dreigingsdatabases meldden op het moment van de scan geen actieve malware- of phishingvermeldingen. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch het vermelden waard blijft. Alles bij elkaar wegen de phishingdetecties en de gelijkenis met het merk zwaarder dan de schonere secundaire signalen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.