alon-live-ledgr.pages.dev

W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing; 9 z 91 silników zwróciło złośliwe werdykty związane z phishingiem. Chociaż skan pod kątem malware na poziomie strony nie wykrył złośliwych plików, a kilka głównych baz danych zagrożeń było czystych, takie połączenie nie wyklucza ryzyka wyłudzania danych uwierzytelniających, zwłaszcza gdy obawa dotyczy phishingu, a nie dostarczania malware.

Istnieje również wtórny sygnał ostrożności wynikający z danych reputacyjnych: adres IP domeny znajdował się w czasie skanowania na jednej liście blokowania reputacji poczty. Sam w sobie taki wpis jest słabszym wskaźnikiem niż wykrycia phishingu i może odzwierciedlać współdzieloną infrastrukturę lub problemy z reputacją poczty elektronicznej, a nie treść witryny. Jednak w tym przypadku zwiększa on ogólną potrzebę ostrożności, zamiast równoważyć ustalenia dotyczące phishingu.

Nazwa domeny wydaje się odnosić do znanej marki sprzętowych portfeli kryptowalutowych w zmodyfikowanej formie, co może wskazywać na próbę upodobnienia się do legalnej usługi. W połączeniu z wykryciami phishingu przez wiele silników oraz brakiem utrwalonych sygnałów ruchu ustalenia te sugerują podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.