Thanks! De site is nog steeds online, en dat is best opvallend, want allerlei plaatjes worden vanaf icscards.nl gedownload (waaronder het getoonde logo vanaf https://www.icscards.nl/theme/ics/images/logos/logo-ics.gif), en daarbij wordt als "referer" headers natuurlijk URL's van the phishing site meegestuurd. De site wordt door een beperkt aantal AV gedetecteerd (https://www.virustotal.com/en/url/851e0cd6fa96e288f4b1f1fbc67a0567da93a4f37ce5122e3050fd4bdcd68ee3/analysis/). Als je op Login klikt (je kan daar nog niks invoeren) kom je op een pagina waarvan de URL eindigt met ~ticinun/Villa/xvcxzx.html. Ook als je daar niets invult (bij inlognaam en wachtwoord) kun je op Inloggen klikken waarna in ~ticinun/Villa/ygt5jk.html om je creditcard gegevens wordt gevraagd. Opnieuw, zonder iets in te vullen kun je op "versturen" klikken waarna in ~ticinun/Villa/afsluiting.html o.a. staat: "Uw aanvraag is succesvol ontvangen." Bezoeken van deze phishing site (IP: 204.151.16.194) natuurlijk geheel voor eigen risico.