apps-ledger-io.pages.dev

Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako phishingową lub w inny sposób złośliwą. Ponadto domena jest bardzo podobna do ledger.com w dosłownym brzmieniu i może być sobowtórem mającym czerpać korzyści z pomylenia jej z marką Ledger. To podobieństwo stanowi istotny powód do obaw nawet niezależnie od wyników skanowania pod kątem malware, zwłaszcza w przypadku strony o tematyce kryptowalutowej hostowanej w subdomenie platformy bez ustalonej pozycji w rankingu ruchu.

Inne sygnały są mieszane. Skan malware na poziomie plików nie wykrył oznaczonych plików w czasie analizy, a główne bazy zagrożeń ukierunkowane na treść wymienione w skanie były w dużej mierze czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować. Łącznie rzecz biorąc, zgodność wielu silników co do phishingu oraz podobieństwo domeny do marki przeważają nad czystszymi kontrolami wtórnymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.