ledger-com-setup.typedream.app

Estavam presentes múltiplos indicadores de risco no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, com as deteções a classificá-lo, de forma geral, como phishing ou malicioso. Além disso, o domínio assemelha-se bastante a ledger.com em linguagem simples e pode ser um sósia destinado a imitar a marca legítima Ledger. A captura de ecrã reforça essa preocupação porque utiliza de forma destacada a marca Ledger e imagens de produtos, ao mesmo tempo que opera a partir de um subdomínio typedream.app de terceiros, em vez do domínio principal da marca.

Os resultados de listas de bloqueio e bases de dados de ameaças foram mistos. As principais bases de dados de ameaças focadas em conteúdo apresentadas na análise não reportaram listagens no momento da revisão, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco e não prova, por si só, conteúdo nocivo no website. Uma análise separada de malware apenas reportou uma deteção genérica de suspeita sem nomear uma família de malware, o que normalmente teria baixa confiança por si só; no entanto, neste caso, isso é superado pelo consenso de phishing entre múltiplos motores e pelo forte padrão de imitação de marca.

Em conjunto, a combinação de deteções generalizadas de phishing, semelhança com a marca, ausência de classificação de tráfego e utilização de um subdomínio alojado para uma aparente experiência "oficial" da Ledger sugere risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.