app.phanpay.io
Categorie: Suspicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van app.phanpay.io
Het domein app.phanpay.io lijkt zich te presenteren als een cryptocurrency-gerelateerde webapplicatie die is gericht op het verbinden van een Phantom wallet. Op basis van de paginatitel, de tekst op de pagina en de screenshot beweert de site een snelle wallet-verbindingsstroom aan te bieden onder de naam “PhanPay”, met navigatie-items zoals Features, Pricing, Docs, Privacy en Terms. De branding en bewoordingen wijzen op een dienst die is gericht op gebruikers van het Phantom crypto wallet-ecosysteem, en niet op een algemene informatieve website.
De exploitant wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd. Het domein wordt gehost op een subdomein onder phanpay.io en lijkt een relatief nieuw project te zijn, met een registratie die op het moment van deze scan slechts enkele weken teruggaat. Gezien het thema van wallet-verbinding en de nadruk van de site op het koppelen van een crypto wallet, zouden bezoekers waarschijnlijk worden gevraagd wallet-toegang te autoriseren of te interageren met blockchain-gerelateerde prompts, wat een verhoogd risico met zich mee kan brengen wanneer de dienst niet goed gevestigd is.
Veiligheidsbeoordeling voor app.phanpay.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. De pagina lijkt ook te draaien om het verbinden van een Phantom wallet, wat een veelvoorkomend lokthema is bij diefstal van cryptocurrency-inloggegevens en wallet-drainingcampagnes. Daarnaast is het domein zeer nieuw, staat het niet gerangschikt onder populaire sites en gebruikt het branding die mogelijk kan worden verward met de bekende naam Phantom wallet.
Tegelijkertijd identificeerde de malwarescan geen schadelijke bestanden op de pagina zelf, en werden grote blacklist- en dreigingsdatabasecontroles die in de scan waren opgenomen op dat moment als schoon gerapporteerd. Die combinatie kan voorkomen bij nieuwere phishingpagina’s, vooral wanneer het primaire risico voortkomt uit misleidende wallet-prompts of social-engineeringstromen in plaats van downloadbare malware.
Gezien de phishingdetecties door meerdere engines, het crypto-walletthema en de jonge leeftijd van het domein, kan deze website potentiële risico’s voor bezoekers opleveren. Op basis van deze bevindingen dienen gebruikers een hoge mate van voorzichtigheid te betrachten voordat zij een wallet verbinden, transacties goedkeuren of gevoelige informatie invoeren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, achter een nginx-webserver. Het domein is zeer nieuw, geregistreerd via Dynadot, gebruikt de nameservers ns1.dyna-ns.net en ns2.dyna-ns.net, en lijkt DNSSEC niet ingeschakeld te hebben. De hosting werd geïdentificeerd als FrostyHosting op IP-adres 94.183.168.68, geografisch gelokaliseerd in Moscow, Russia.
Er werden op het moment van analyse geen schadelijke bestanden, gemarkeerde externe links of iframes geïdentificeerd door de malware-scan op paginaniveau. De site laadt echter wel een extern script vanaf een domein van een derde partij, en de combinatie van recente registratie, niet-ondertekende DNS en sterke phishing-gerelateerde reputatiesignalen vergroot de onzekerheid. Een geldig TLS-certificaat bevestigt alleen versleuteld transport en mag niet worden beschouwd als bewijs van legitimiteit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?