docusign.login.adrpowersystem.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von docusign.login.adrpowersystem.com
Diese Domain scheint sich als eine DocuSign-bezogene Login- oder Dokumentensignatur-Seite darzustellen. Der Screenshot zeigt Branding, Layout und Hinweise, die mit Diensten für elektronische Signaturen und Vertragsmanagement verbunden sind, einschließlich Verweisen auf das Signieren von Dokumenten und das Verwalten von Vereinbarungen. Der tatsächliche Hostname ist jedoch eine Subdomain von adrpowersystem.com und keine offizielle DocuSign-eigene Domain, was ein wichtiges Kontextdetail ist.
Auf Grundlage der Domainstruktur und des Erscheinungsbilds der Seite versucht die Website möglicherweise, eine bekannte E-Signatur-Plattform nachzuahmen, um Nutzer anzuziehen, die einen legitimen Login- oder Dokumenten-Workflow erwarten. Die Seite zeigt außerdem eine "Error"-Meldung mit "Expired subscription", was auf einen defekten Klon, ein deaktiviertes Phishing-Kit oder eine unvollständige Imitationsseite statt auf eine funktionsfähige Unternehmenswebsite hindeuten kann.
In den Scandaten gibt es keine Hinweise darauf, dass es sich um einen unabhängig betriebenen legitimen Softwaredienst unter der Marke adrpowersystem.com handelt. Stattdessen stimmen die verfügbaren Indikatoren eher mit einer täuschend ähnlichen Seite überein, die wiedererkennbares Branding verwendet, um einem vertrauenswürdigen Anbieter für Dokumentensignaturen zu ähneln.
Sicherheitsbewertung für docusign.login.adrpowersystem.com
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus ist die Domain mit 34 Tagen sehr neu, hat kein etabliertes Traffic-Ranking und ähnelt stark einer DocuSign-Login-Seite, während sie auf einer nicht verwandten Parent-Domain gehostet wird. Diese Ähnlichkeit kann auf eine täuschend ähnliche Seite hindeuten, die darauf abzielt, Zugangsdaten oder andere sensible Informationen abzugreifen.
Die Zusammenfassung des Malware-Scans selbst erkannte in den begrenzten Inhalten, die geprüft wurden, keine schädlichen Dateien, und die im Scan aufgeführten großen Blocklisten für bösartige Inhalte waren zum Zeitpunkt der Prüfung unauffällig. Diese unauffälligen Ergebnisse werden hier jedoch durch den breiten phishingbezogenen Konsens über mehrere Engines hinweg, das im Screenshot sichtbare irreführende Branding-Muster und das ungewöhnlich geringe Alter der Domain aufgewogen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zu leichter zusätzlicher Vorsicht Anlass gibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; als Ablaufdatum ist 2026-11-14 angegeben. Sie wird über Cloudflare-Infrastruktur geroutet, mit Cloudflare-Nameservern und einer von Cloudflare gehosteten IP-Adresse in Toronto, Kanada. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus Sicht der Sicherheitsanalyse sollte das Vorhandensein von HTTPS nicht als Nachweis für Legitimität gewertet werden. Die Kombination aus einer neu registrierten Domain, Cloudflare-geschütztem Hosting und einer Subdomain, die einen bekannten Markennamen unter einer nicht verwandten Basisdomain einbettet, wird häufig mit kurzlebigen Phishing-Bereitstellungen in Verbindung gebracht. In dieser Scanaufnahme wurden keine markierten externen Links oder iframes gemeldet.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?