ledger-us-livee-desktop.pages.dev

W czasie skanowania wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. Została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym przyciągać użytkowników szukających legalnej marki Ledger. To podobieństwo jest szczególnie istotne w obszarze kryptowalut, gdzie strony podszywające się są powszechnie wykorzystywane do przechwytywania danych uwierzytelniających do portfeli, seed phrases lub plików do pobrania oprogramowania.

Jednocześnie część sygnałów była neutralna: skan pod kątem malware nie wykrył oznaczonych plików, a główne bazy zagrożeń ukierunkowane na treść w dostarczonych wynikach były zgłaszane jako czyste w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Brak rankingu ruchu oraz dodatkowa uwaga skanowania o brakujących rekordach MX również mogą odpowiadać profilowi niskiego zaufania dla strony odwołującej się do marki.

Biorąc te ustalenia łącznie, wykrycia phishingu i silne podobieństwo do znanej marki kryptowalutowej przeważają nad czystszymi sygnałami wtórnymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.