ledgerrr-download.pages.dev

Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. URL został oznaczony przez 14 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały go jako phishing lub w inny sposób złośliwy. Taki poziom zgodności między wieloma silnikami stanowi silny sygnał ostrzegawczy, zwłaszcza że nazwa domeny bardzo przypomina markę Ledger, dodając jednocześnie dodatkowe znaki, co może wskazywać na stronę podszywającą się, mającą wprowadzać odwiedzających w błąd.

Inne elementy skanowania były mniej rozstrzygające: skan plików pod kątem malware nie wykazał oznaczonych plików, a główne bazy blacklist ukierunkowane na treść nie zgłaszały wpisów w czasie tego skanowania. Jednak adres IP domeny figurował na jednej blocklist reputacji pocztowej, co jest słabszym, wtórnym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny. Mimo to połączenie szerokich wykryć związanych z phishingiem i wzorca nazewnictwa przypominającego markę przeważa nad czystszymi wynikami wtórnych kontroli. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.