ledgerrr-download.pages.dev

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij de detecties deze in grote lijnen classificeerden als phishing of anderszins kwaadaardig. Dat niveau van overeenstemming tussen meerdere engines is een sterk waarschuwingssignaal, vooral omdat de domeinnaam sterk lijkt op het merk Ledger terwijl er extra tekens aan zijn toegevoegd, wat kan wijzen op een look-alikepagina die bedoeld is om bezoekers te misleiden.

Andere scanonderdelen waren minder doorslaggevend: de malwarescan van bestanden identificeerde geen gemarkeerde bestanden, en grote blacklistdatabases die op inhoud zijn gericht meldden op het moment van deze scan geen vermeldingen. Het IP-adres van het domein stond echter op één mail-reputatieblocklist, wat een zwakker secundair signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Toch weegt de combinatie van brede phishingdetecties en het merkachtige naamgevingspatroon zwaarder dan de schonere secundaire controles. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.