panel-sigma-two.vercel.app

Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast toont de screenshot een pagina voor het invoeren van inloggegevens met de branding "Webmail" op een generiek Vercel-subdomein in plaats van op een duidelijk toewijsbaar domein van een mailprovider of bedrijf, wat kan wijzen op een poging om e-mailinloggegevens te verzamelen.

De malwarescan meldde geen geïnfecteerde bestanden, maar kende wel een generiek label voor kwaadaardige objecten toe aan het domein en aan talrijke gelokaliseerde URL-varianten. Dat soort heuristische bevinding is minder specifiek dan een benoemde malwarefamilie, maar gaat in dit geval gepaard met bredere reputatiezorgen. Blacklistgegevens waren gemengd: de hier getoonde grote databases voor contentdreigingen markeerden de site niet, maar het domein stond wel vermeld door één aanvullende dreigingsdatabase, en het server-IP stond ook vermeld op één blocklist voor mailreputatie. Die op DNS gebaseerde vermelding is een zwakker signaal dan phishingdetecties, maar voegt nog steeds enige extra voorzichtigheid toe.

Alles bij elkaar genomen wijst de combinatie van phishingdetecties door meerdere engines, een pagina in de stijl van het verzamelen van inloggegevens, het ontbreken van een duidelijke identiteit van de beheerder en een verdachte hostingcontext op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.