device.installation-ledger.app

W momencie tego skanowania 0 z 91 silników bezpieczeństwa nie zgłosiło wykryć malware, a główne bazy danych zagrożeń ukierunkowane na treść wymienione w skanie wskazywały brak zagrożeń. Jednak skan malware oznaczył stronę główną jako podejrzaną, co stanowi sygnał ostrzegawczy o niskim poziomie pewności, a nie samo w sobie potwierdzony dowód złośliwej zawartości. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co może odzwierciedlać problemy z reputacją poczty e-mail lub hostingu współdzielonego i samo w sobie nie stanowi dowodu szkodliwej aktywności witryny.

Co ważniejsze, ta domena bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z tego podobieństwa. Tę obawę wzmacnia kilka kontekstowych sygnałów ostrzegawczych: domena ma tylko 1 day, nie ma mierzalnego rankingu ruchu i wydaje się nie mieć historii typowej dla ugruntowanych usług. W kontekstach związanych z kryptowalutami nowo zarejestrowane domeny przypominające inne mogą stwarzać podwyższone ryzyko phishingu, nawet gdy wykrycia przez szerokie silniki bezpieczeństwa nadal wynoszą zero.

Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst dotyczący ryzyka phishingu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.