robinhood-reward.vercel.app

Dit domein werd op het moment van de scan door 18 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties het omschreven als phishing of anderszins kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de URL wegens social-engineeringactiviteit. De inhoud van de pagina zelf adverteert met een "Robinhood"-airdropbeloningscampagne, een patroon dat vaak wordt geassocieerd met diefstal van inloggegevens of lokmiddelen gericht op wallets wanneer dit op onofficiële domeinen wordt gepresenteerd.

Het domein lijkt ook sterk op robinhood.com terwijl het een andere host gebruikt, wat kan wijzen op een nabootsingssite die bedoeld is om te profiteren van merkherkenning. Die gelijkenis is hier vooral relevant omdat de pagina visueel Robinhood-branding gebruikt en een flow voor het claimen van beloningen promoot. Hoewel de malwarescan geen kwaadaardige bestanden heeft gedetecteerd en de meeste blacklistcontroles die niet op inhoud zijn gebaseerd schoon waren, stond het IP-adres van het domein op één blocklist voor mailreputatie, wat een kleine aanvullende waarschuwing is en op zichzelf geen primair bewijs.

Alles bij elkaar genomen zijn de phishingdetecties door meerdere engines, de vermelding wegens social engineering, de merkgelijkenis en het thema van het claimen van beloningen betekenisvolle waarschuwingssignalen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.