setup-ledgr-start.pages.dev

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym klasyfikacje w dużej mierze określały ją jako phishing lub w inny sposób złośliwą. Ponadto nazwa domeny bardzo przypomina markę Ledger, używając jednocześnie zmodyfikowanej pisowni („ledgr”), co może wskazywać na próbę podszycia się pod znaną usługę kryptowalutową i przechwycenia danych uwierzytelniających użytkowników lub informacji potrzebnych do odzyskania portfela.

Pozostałe elementy skanowania były mniej jednoznaczne: skanowanie pod kątem malware nie wykryło oznaczonych plików, a kilka głównych baz danych zagrożeń nie wymieniało tej domeny w czasie tego skanowania. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Biorąc pod uwagę koncentrację wykryć związanych z phishingiem w wielu silnikach bezpieczeństwa oraz wzorzec nazewnictwa przypominający markę, ustalenia te przeważają nad czystym wynikiem skanowania plików.

Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.