ledger-apps-eng.pages.dev

W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing, z 12 wykryciami na 91. Ponadto domena pod względem prostego brzmienia i struktury bardzo przypomina ledger.com, co może wskazywać na stronę naśladującą, mającą przechwytywać ruch przeznaczony dla oficjalnej witryny Ledger. To podobieństwo jest tutaj istotnym czynnikiem ryzyka, zwłaszcza że domena nie jest sklasyfikowana i nie wydaje się być ugruntowaną usługą publicznie dostępną.

Niektóre sygnały były mniej poważne: skan pod kątem malware nie wykrył oznaczonych plików, a główne bazy zagrożeń ukierunkowane na znane złośliwe URL były czyste w czasie tego skanowania. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Łącznie wykrycia phishingu i duże podobieństwo do znanej marki kryptowalutowej przeważają nad czystszymi sygnałami wtórnymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.