ledgrelivapp--crome.typedream.app

W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto treść strony i nazwa domeny ściśle przypominają branding Ledger Live, przy jednoczesnym użyciu innej subdomeny hostowanej przez podmiot trzeci, co może być zgodne z konfiguracją phishingową typu look-alike mającą na celu imitowanie znanej marki kryptowalutowej.

Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych dotyczące złośliwej treści pokazane w skanie nie zgłaszały aktywnych wpisów w czasie testów, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści strony internetowej. Skan malware oznaczył również jeden plik strony jako potencjalnie podejrzany, chociaż to ustalenie wydaje się heurystyczne, a nie potwierdzonym wykryciem rodziny malware.

Ogólny kontekst pozostaje niepokojący, ponieważ strona wydaje się imitować zaufany produkt kryptowalutowy, działając jednocześnie z niepowiązanej subdomeny i uzyskując szerokie klasyfikacje phishingowe z wielu systemów bezpieczeństwa. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.