ledger-eng-begin.typedream.app

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub związaną z oszustwami. Ponadto domena w prostym brzmieniu bardzo przypomina ledger.com i może być sobowtórem mającym na celu imitowanie marki Ledger. Zrzut ekranu i tytuł strony również wzmacniają to wrażenie, wykorzystując branding Ledger podczas działania z niepowiązanej subdomeny typedream.app.

Wyniki blacklist nie były jednoznacznie czyste, lecz mieszane. Główne bazy danych dotyczące złośliwej zawartości pokazane tutaj nie wykryły zagrożenia w czasie tego skanowania, ale adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem ostrzegawczym i samo w sobie nie stanowi dowodu na szkodliwą zawartość witryny. Skan pod kątem malware również dał wynik podejrzany o niskim poziomie pewności na tej stronie, choć ten sygnał ma mniejsze znaczenie niż szerszy konsensus wielu silników dotyczący phishingu.

Łącznie podobieństwo do marki, klasyfikacje ukierunkowane na phishing oraz wykrycia przez wiele silników sugerują, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, zwłaszcza dla osób proszonych o pobranie oprogramowania, wprowadzenie danych uwierzytelniających portfela lub podłączenie portfela kryptowalutowego.