phantom-eight-nu.vercel.app

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit, wat een sterke aanwijzing is voor het verzamelen van inloggegevens of misleidend inloggedrag.

Het domein lijkt ook sterk op phantom.app en kan een look-alike zijn die bedoeld is om te profiteren van verwarring bij gebruikers. Die zorg wordt versterkt door de screenshot, waarop een sign-informulier met merkuiting te zien is dat om e-mail en wachtwoord vraagt op een Vercel-subdomein in plaats van op het verwachte primaire domein. Hoewel de malwarescan op het moment van de analyse geen schadelijke bestanden heeft gedetecteerd, bevatten phishingpagina’s vaak weinig of geen malware en vertrouwen zij in plaats daarvan op misleidende merkuiting en het verzamelen van inloggegevens.

Een bijkomend aandachtspunt is dat het IP-adres van het domein op één mail-reputation-blocklist staat, al is dat signaal op zichzelf zwakker dan de phishingdetecties en de vermelding voor social engineering. Op basis van deze bevindingen kan deze website potentiële risico’s opleveren voor bezoekers.