ledger-login-start-auth-get.typedream.app

Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, tendo muitas dessas deteções classificado o mesmo como phishing ou de outra forma malicioso. Além disso, o domínio assemelha-se bastante a ledger.com em linguagem simples e pode ser uma imitação destinada a beneficiar da confusão com a marca legítima Ledger. O título da página também faz referência a terminologia de login e suporte da Ledger, ao mesmo tempo que utiliza um subdomínio alojado no Typedream em vez de um domínio oficial da marca, o que constitui um sinal de alerta relevante.

A análise de malware produziu apenas uma deteção genérica de suspeita numa página analisada e não identificou uma família de malware nomeada, pelo que esse sinal, por si só, teria baixa confiança. No entanto, neste caso, é superado pelo consenso mais amplo de phishing entre múltiplos motores e pela preocupação com a semelhança com a marca. De resto, as bases de dados de ameaças do tipo blacklist estavam em grande medida limpas no momento desta análise, mas o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal cautelar menor e não uma evidência forte sobre o conteúdo do website.

Considerados em conjunto, a combinação de deteções generalizadas de phishing, a semelhança com uma marca de criptomoedas bem conhecida, a ausência de classificação de tráfego e o alojamento em subdomínio de terceiros aumenta materialmente a preocupação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.