Danke für den Hinweis.
Erst letztens fragte mich ein Bekannter wie er sicher sein kann keinen Fakeinstallation zu erwischen.
Neben den klassischen Hinweisen, nie unbedacht Downloads aus der Google Suche zu nutzen, gibt es auf der Seite von Ledger auch eine Übersicht der Downloadsignaturen aller Versionen, welche man bei einer manuellen Installation überprüfen sollte. Wird sicher in der Praxis viel zu selten gemacht, daher hier nochmals der hoffentlich überflüssige Hinweis.

https://www.ledger.com/de/ledger-live/ledger-live-downloadsignaturen