ledger-login-start-auth-get.typedream.app

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena w prostym brzmieniu bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z pomylenia z legalną marką Ledger. Tytuł strony również odnosi się do terminologii logowania i wsparcia Ledger, przy jednoczesnym użyciu subdomeny hostowanej na Typedream zamiast oficjalnej domeny marki, co jest istotnym sygnałem ostrzegawczym.

Skan pod kątem malware dał jedynie ogólny wynik wskazujący na podejrzaność na jednej zeskanowanej stronie i nie zidentyfikował nazwanej rodziny malware, więc sam ten sygnał miałby niską wiarygodność. Jednak w tym przypadku przeważa nad nim szerszy, wielosilnikowy konsensus dotyczący phishingu oraz obawa związana z podobieństwem do marki. Bazy zagrożeń w stylu blacklist były poza tym w dużej mierze czyste w czasie tego skanowania, ale adres IP domeny figuruje na jednej blockliście reputacji poczty, co jest drobnym sygnałem ostrożności, a nie mocnym dowodem dotyczącym zawartości strony internetowej.

Łącznie połączenie szeroko rozpowszechnionych detekcji phishingu, podobieństwa do znanej marki kryptowalutowej, braku rankingu ruchu oraz hostowania w subdomenie podmiotu trzeciego istotnie zwiększa obawy. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.