ar24-sigma.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di ar24-sigma.vercel.app
Questa pagina sembra presentarsi come un portale di accesso AR24 in francese, utilizzando il titolo "Connexion - AR24" e un branding associato alla consegna sicura di documenti e alla posta elettronica raccomandata. Lo screenshot mostra un modulo per le credenziali che richiede un indirizzo email e una password, insieme a link per il ripristino della password e la creazione di un account. Le risorse richiamate vengono caricate da app.ar24.fr, il che suggerisce che la pagina stia tentando di assomigliare o di riutilizzare il branding del servizio AR24.
In base al contenuto visibile, il sito potrebbe essere destinato a consentire ai destinatari di accedere a documenti protetti presumibilmente inviati tramite AR24. Tuttavia, è ospitato su un sottodominio vercel.app anziché sull'infrastruttura ar24.fr richiamata, il che costituisce un'importante differenza contestuale. Questa discrepanza può essere coerente con una pagina di accesso imitativa piuttosto che con un portale clienti ufficiale.
Valutazione sicurezza di ar24-sigma.vercel.app
Al momento di questa scansione erano presenti molteplici segnali di rischio. Il dominio è stato segnalato da 20 su 91 motori di sicurezza, con molti che lo classificano come phishing o comunque dannoso. Inoltre, un database di minacce incentrato sul phishing elencava l'URL, e la pagina stessa mostra un modulo di accesso che chiede ai visitatori di inserire il proprio indirizzo email e la password, presentando visivamente il branding AR24. Il nome di dominio e la posizione di hosting non sembrano corrispondere al servizio con il branding mostrato nella pagina, il che può indicare un tentativo di imitare un'esperienza di accesso legittima.
Sono presenti alcuni controsegnali più deboli: la scansione dei file malware non ha rilevato file dannosi nel contenuto limitato esaminato, e il sito utilizzava un certificato TLS valido al momento del test. Tuttavia, questi elementi non superano gli indicatori di phishing più forti. Anche l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione della posta, che rappresenta un segnale cautelativo secondario piuttosto che una prova primaria di per sé.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare se viene chiesto loro di inserire credenziali dell'account o altre informazioni sensibili.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato valido emesso da una certificate authority di primo piano, con scadenza alla fine del 2026. Sembra essere ospitato su infrastruttura Vercel, utilizzando nameserver Vercel, con l'IP del server risolto segnalato ad Atlanta, Stati Uniti. Il dominio stesso ha diversi anni, il che talvolta può aggiungere un contesto di legittimità, ma l'età da sola non compensa un abuso a livello di pagina su un sottodominio ospitato.
DNSSEC sembra non firmato. Nessun file dannoso è stato segnalato nella scansione malware limitata, e non sono stati riportati link esterni o iframe segnalati. La principale preoccupazione tecnica non è la configurazione TLS, ma l'apparente discrepanza tra il branding AR24 mostrato e l'hosting del modulo per le credenziali sul sottodominio vercel.app.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?