ar24-sigma.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ar24-sigma.vercel.app
Diese Seite scheint sich als ein AR24-Anmeldeportal auf Französisch darzustellen, unter Verwendung des Titels „Connexion - AR24“ und eines Brandings, das mit sicherer Dokumentenzustellung und elektronischer Einschreibenpost verbunden ist. Der Screenshot zeigt ein Anmeldeformular zur Eingabe einer E-Mail-Adresse und eines Passworts sowie Links zum Zurücksetzen des Passworts und zur Kontoerstellung. Referenzierte Assets werden von app.ar24.fr geladen, was darauf hindeutet, dass die Seite versucht, dem Branding des AR24-Dienstes zu ähneln oder es wiederzuverwenden.
Auf Grundlage der sichtbaren Inhalte könnte die Website dazu bestimmt sein, Empfängern den Zugriff auf angeblich über AR24 versandte gesicherte Dokumente zu ermöglichen. Sie wird jedoch auf einer vercel.app-Subdomain gehostet und nicht auf der referenzierten ar24.fr-Infrastruktur, was ein wichtiger kontextueller Unterschied ist. Diese Abweichung kann mit einer nachgeahmten Anmeldeseite statt mit einem offiziellen Kundenportal vereinbar sein.
Sicherheitsbewertung für ar24-sigma.vercel.app
Zum Zeitpunkt dieses Scans waren mehrere Risikosignale vorhanden. Die Domain wurde von 20 von 91 Sicherheits-Engines markiert, wobei viele sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus führte eine auf Phishing ausgerichtete Bedrohungsdatenbank die URL auf, und die Seite selbst zeigt ein Anmeldeformular, das Besucher zur Eingabe ihrer E-Mail-Adresse und ihres Passworts auffordert, während sie visuell AR24-Branding präsentiert. Der Domainname und der Hosting-Standort scheinen nicht mit dem auf der Seite dargestellten Dienst übereinzustimmen, was auf einen Versuch hindeuten könnte, ein legitimes Anmeldeerlebnis nachzuahmen.
Es gibt einige schwächere Gegensignale: Der Malware-Dateiscan erkannte in den begrenzt untersuchten Inhalten keine schädlichen Dateien, und die Website verwendete zum Zeitpunkt der Prüfung ein gültiges TLS-Zertifikat. Diese Punkte überwiegen jedoch nicht die stärkeren Phishing-Indikatoren. Die IP-Adresse der Domain wurde außerdem auf einer Mail-Reputations-Blockliste geführt, was eher ein sekundäres Warnsignal als für sich genommen ein primärer Beleg ist.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere wenn sie zur Eingabe von Zugangsdaten oder anderen sensiblen Informationen aufgefordert werden.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde und Ende 2026 abläuft. Sie scheint auf Vercel-Infrastruktur gehostet zu werden, unter Verwendung von Vercel-Nameservern, wobei die aufgelöste Server-IP mit Standort Atlanta, Vereinigte Staaten, gemeldet wurde. Die Domain selbst ist mehrere Jahre alt, was mitunter einen Legitimitätskontext schaffen kann, doch das Alter allein gleicht Missbrauch auf Seitenebene auf einer gehosteten Subdomain nicht aus.
DNSSEC scheint unsigniert zu sein. Im begrenzten Malware-Scan wurden keine schädlichen Dateien markiert, und es wurden keine markierten externen Links oder iframes gemeldet. Das technische Hauptproblem ist nicht die TLS-Konfiguration, sondern die offensichtliche Diskrepanz zwischen dem dargestellten AR24-Branding und dem Hosting des Anmeldeformulars auf der vercel.app-Subdomain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?