ledger-com-setup.typedream.app

W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub złośliwą. Ponadto domena w prostym brzmieniu bardzo przypomina ledger.com i może być sobowtórem mającym na celu imitowanie legalnej marki Ledger. Zrzut ekranu wzmacnia te obawy, ponieważ wyraźnie wykorzystuje branding Ledger i grafiki produktów, działając jednocześnie z subdomeny typedream.app strony trzeciej, a nie z głównej domeny marki.

Wyniki z blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści, pokazane w skanie, nie zgłaszały wpisów w momencie przeglądu, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Oddzielny skan malware zgłosił jedynie ogólne podejrzane ustalenie bez wskazania rodziny malware, co normalnie miałoby samo w sobie niską wiarygodność; jednak w tym przypadku przeważa nad tym zgodność wielu silników co do phishingu oraz silny wzorzec imitacji marki.

Łącznie połączenie szerokich wykryć phishingu, podobieństwa do marki, braku rankingu ruchu oraz wykorzystania hostowanej subdomeny dla pozornie „oficjalnego” środowiska Ledger sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.