ledger-live-use.pages.dev

W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto nazwa domeny bardzo przypomina ledger.com i może być sobowtórem mającym na celu przechwycenie odwiedzających szukających legalnej usługi Ledger. To podobieństwo jest istotnym sygnałem ostrzegawczym, zwłaszcza w kontekście kryptowalut, gdzie strony podszywające się są powszechnie wykorzystywane do kradzieży danych uwierzytelniających lub fraz odzyskiwania.

Dane z blacklist i reputacyjne były mieszane. Główne bazy danych dotyczące złośliwej zawartości pokazane tutaj były w dużej mierze czyste, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, a także występowały dwa wpisy w ogólnych bazach danych zagrożeń. Sam skan malware nie zgłosił zainfekowanych plików, ale nie równoważy to silniejszych sygnałów związanych z phishingiem, ponieważ strony wyłudzające dane uwierzytelniające często zawierają niewiele lub wcale konwencjonalnego malware.

Biorąc to wszystko razem, połączenie wielosilnikowych wykryć phishingu, klasyfikacji związanej z oszustwami oraz podobieństwa domeny do znanej marki kryptowalutowej sugeruje, że ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.