en-ledgerr-com.pages.dev

W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy w odniesieniu do tej domeny. Została oznaczona przez 9 z 91 silników bezpieczeństwa, a wykrycia konsekwentnie opisywały zachowanie związane z phishingiem. Nazwa domeny również bardzo przypomina markę Ledger, przy jednoczesnym użyciu zmienionej pisowni i subdomeny hostingu zewnętrznego, co może wskazywać na stronę podobną, mającą na celu imitowanie znanej usługi kryptowalutowej. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonym zestawie przeskanowanych zasobów, wynik ten nie przeważa nad szerszym konsensusem ukierunkowanym na phishing pochodzącym z wielu silników bezpieczeństwa.

Dane z blacklist i reputacyjne były mieszane, a nie jednolicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłosiły tej domeny w czasie skanowania, ale adres IP domeny znajdował się na jednej liście blokowania reputacji poczty. Tego rodzaju wpis jest słabszym sygnałem niż bezpośrednie wpisy dotyczące phishingu lub malware, jednak nadal dodaje niewielki element ostrożności. Witryna nie ma również ustalonego rankingu ruchu i wydaje się opierać na współdzielonej infrastrukturze hostingu chmurowego, co jest powszechne zarówno w przypadku legalnych, jak i nadużyciowych stron o krótkim czasie życia.

Biorąc te ustalenia łącznie, najsilniejszą obawą jest połączenie wykryć phishingu przez wiele silników oraz podobieństwo domeny do dobrze znanej marki kryptowalutowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.