qfs-ledger.io

W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 15 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto jedna baza danych zagrożeń umieściła tę domenę na liście, mimo że kilka głównych źródeł dotyczących złośliwej zawartości i blacklist było poza tym czystych. Oddzielny skan malware nie zgłosił zainfekowanych plików, ale zastosował ogólną klasyfikację złośliwości wobec witryny i wielu linków wewnętrznych, co może wskazywać na podejrzane wzorce stron, a nie na potwierdzone ładunki malware.

Domena jest również w prostym brzmieniu bardzo podobna do ledger.com i może być sobowtórem mającym skorzystać z rozpoznawalności marki Ledger wśród użytkowników. To podobieństwo jest szczególnie istotne, ponieważ strona prezentuje funkcje kont kryptowalutowych oraz logowania/rejestracji, które są częstymi celami kradzieży danych uwierzytelniających i phishingu związanego z portfelami. Domena jest także stosunkowo nowa, nie ma istotnego rankingu ruchu i przedstawia ambitne twierdzenia, takie jak duża liczba użytkowników i chronione aktywa, które trudno zweryfikować wyłącznie na podstawie danych skanu.

Chociaż witryna korzysta z HTTPS, a niektóre źródła blacklist nie wykryły aktywnej dystrybucji malware, szerszy obraz reputacyjny pozostaje niepokojący ze względu na zgodność wielu silników co do phishingu oraz podobieństwo do marki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.