community-phatom[.]vercel[.]app
“Phantom Help - Get Support for Your Phantom Wallet”
Zusammenfassung der Beweislage
Analysis of community-phatom.vercel.app shows a high‑risk phishing infrastructure that was taken offline prior to this report. The domain was created on February 21, 2026 and is registered through Tucows Domains Inc. DNS resolution points to IP address 64.29.17.3, an Amazon.com, Inc. host (AS16509) located in the United States. The site presented a page titled “Phantom Help - Get Support for Your Phantom Wallet,” indicating a targeted attempt against users of the Phantom wallet. The TLS certificate was issued by Google Trust Services under the WR1 profile, and the server advertised HSTS, consistent with the Vercel hosting platform.
An HTTP request returned a 404 status, suggesting the content was removed or the site is no longer serving the phishing page. VirusTotal scans recorded 11 detections out of 93 security vendors, and Google Safe Browsing classified the URL as a social‑engineering threat. The domain appears on a single security blocklist and is actively blocked by PhishDestroy.
Defenders should immediately block the domain and its associated IP address at perimeter and DNS layers, update threat intelligence feeds with the indicator set, and monitor for any re‑registration or similar subdomains on the same hosting provider. Because the site is offline, further payload analysis is impossible; however, the observed page title and brand targeting imply credential‑harvesting activity. Continuous monitoring of Vercel‑hosted assets and rapid response to newly observed domains matching this pattern are recommended to mitigate recurrence.
Data Coverage
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 11.08.2026
Erkennungszeitleiste
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
-
Domainstatus
Erreichbar → Nicht erreichbar
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
VirusTotal-Analyse
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt