ledger-wallet-app-xxa8.vercel.app

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub złośliwą. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym na celu naśladowanie marki Ledger. Zrzut ekranu wzmacnia te obawy, ponieważ wyraźnie wykorzystuje oznaczenia Ledger i przedstawia się jako oficjalna strona aplikacji portfela.

Dane z blacklist były mieszane, a nie całkowicie czyste: główne bazy danych dotyczące złośliwych treści w dostarczonych wynikach nie zgłaszały wpisu w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Ten oparty na DNS wpis jest słabszym sygnałem niż wielosilnikowe wykrycia phishingu, ale nadal dodaje niewielki element ostrożności. Sam skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, co może się zdarzać, gdy strony phishingowe opierają się na mylących oznaczeniach i wyłudzaniu danych uwierzytelniających, a nie na jawnym malware.

Łącznie połączenie szerokich wykryć phishingu, podobieństwa do marki, braku rankingu oraz wykorzystania hostowanej subdomeny dla strony podszywającej się pod znaną markę kryptowalutową sugeruje wysokie prawdopodobieństwo nadużycia. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.