phantomm.vercel.app

Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, door meerdere webclassificatieproviders gecategoriseerd als phishing- of fraude-gerelateerd, en opgenomen door een grote dreigingsdatabase voor social-engineeringactiviteit. Daarnaast bestaat de pagina uit een eenvoudig formulier voor het invoeren van inloggegevens met weinig ondersteunende context, wat een veelvoorkomend patroon is op phishingpagina's.

De domeinnaam lijkt ook sterk op phantom.app en kan een look-alike zijn die bedoeld is om die dienst na te bootsen. Die gelijkenis, gecombineerd met het ontbreken van ranking, de afwezigheid van zichtbare eigendomsgegevens en de phishing-gerelateerde detecties, vergroot de bezorgdheid aanzienlijk. Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd, weegt dat niet op tegen de sterkere phishingindicatoren, omdat pagina's voor het verzamelen van inloggegevens vaak weinig of geen malwarecode bevatten. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.