phantomm.vercel.app

Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, sklasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako związana z phishingiem lub oszustwami oraz wymieniona w dużej bazie zagrożeń w związku z aktywnością z zakresu socjotechniki. Ponadto strona składa się z prostego formularza do wprowadzania danych uwierzytelniających przy niewielkim kontekście pomocniczym, co jest częstym wzorcem obserwowanym na stronach phishingowych.

Nazwa domeny również bardzo przypomina phantom.app i może być sobowtórem mającym na celu naśladowanie tej usługi. To podobieństwo, w połączeniu z brakiem rankingu, brakiem widocznych danych właściciela oraz wykryciami związanymi z phishingiem, istotnie zwiększa obawy. Chociaż skan pod kątem malware nie zidentyfikował złośliwych plików, nie równoważy to silniejszych wskaźników phishingu, ponieważ strony służące do wyłudzania danych uwierzytelniających często zawierają niewiele lub wcale nie zawierają kodu malware. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co stanowi wtórny sygnał ostrzegawczy. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.