phantom-eight-nu.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von phantom-eight-nu.vercel.app
Diese Website scheint eine auf der Plattform vercel.app gehostete Anmeldeseite zu sein und ist mit „Phantom“ gekennzeichnet. Der Seitentitel und die sichtbare Benutzeroberfläche deuten darauf hin, dass sie sich als Anmeldeportal für ein Phantom-bezogenes Analytics-Dashboard präsentiert, mit Feldern zur Eingabe einer E-Mail-Adresse und eines Passworts. Das Design ist minimalistisch und vollständig auf die Eingabe von Zugangsdaten ausgerichtet, statt auf umfassendere Produktinformationen oder Navigation.
Basierend auf der Domainstruktur handelt es sich hierbei nicht um die primäre Domain phantom.app, sondern um eine Subdomain innerhalb der Hosting-Infrastruktur von Vercel. Diese Konfiguration kann auf eine temporäre Bereitstellung, eine Vorschauseite oder eine unabhängig veröffentlichte Seite hindeuten und nicht auf eine offizielle Produktionsressource. Angesichts des Brandings, der Metadaten und der von mehreren Web-Klassifizierungsanbietern zugewiesenen Kategorien scheint die Seite darauf ausgelegt zu sein, eine mit Phantom verbundene Anmeldeerfahrung nachzuahmen oder ihr stark zu ähneln.
Sicherheitsbewertung für phantom-eight-nu.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 10 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing-bezogen oder betrugsbezogen ein. Darüber hinaus führte eine bedeutende Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was ein starkes Indiz für das Abgreifen von Zugangsdaten oder täuschendes Anmeldeverhalten ist.
Die Domain ähnelt außerdem stark phantom.app und könnte eine Look-alike-Domain sein, die von der Verwirrung der Nutzer profitieren soll. Diese Sorge wird durch den Screenshot verstärkt, der ein gebrandetes Anmeldeformular zeigt, das auf einer Vercel-Subdomain statt auf der erwarteten primären Domain nach E-Mail und Passwort fragt. Obwohl der Malware-Scan zum Zeitpunkt der Analyse keine schädlichen Dateien erkannt hat, enthalten Phishing-Seiten oft wenig oder gar keine Malware und verlassen sich stattdessen auf täuschendes Branding und das Sammeln von Zugangsdaten.
Ein weiterer Warnhinweis ist, dass die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste geführt wird, wobei dieses Signal für sich genommen schwächer ist als die Phishing-Erkennungen und der Social-Engineering-Eintrag. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird von Vercel, Inc. auf der IP-Adresse 216.198.79.131 gehostet und verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und im September 2026 abläuft. Das Vorhandensein von HTTPS weist auf verschlüsselte Übertragung hin, aber Verschlüsselung allein bestätigt nicht, dass die Seite legitim ist. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Die Seite scheint mit einem modernen JavaScript-Framework erstellt zu sein und verwendet wahrscheinlich gebündelte statische Assets im Next.js-Stil, die vom selben Host ausgeliefert werden. Im begrenzten Dateiscan wurden keine schädlichen Dateien markiert, und in den bereitgestellten Crawl-Daten wurden keine verdächtigen externen Links oder iframes identifiziert. Das technische Hauptproblem ist daher nicht die Auslieferung von Malware, sondern die offensichtliche Nutzung einer gehosteten Subdomain und eine markenähnliche Darstellung, die mit einer Phishing-artigen Seite zum Sammeln von Zugangsdaten übereinstimmt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?