docusign.login.adrpowersystem.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di docusign.login.adrpowersystem.com
Questo dominio sembra presentarsi come una pagina di accesso o di firma di documenti correlata a DocuSign. Lo screenshot mostra branding, layout e messaggi associati ai servizi di firma elettronica e gestione degli accordi, inclusi riferimenti alla firma di documenti e alla gestione degli accordi. Tuttavia, l'hostname effettivo è un sottodominio di adrpowersystem.com anziché un dominio ufficiale di proprietà di DocuSign, il che costituisce un importante dettaglio contestuale.
In base alla struttura del dominio e all'aspetto della pagina, il sito potrebbe tentare di imitare una nota piattaforma di firma elettronica per attirare utenti che si aspettano un accesso legittimo o un flusso di lavoro documentale. La pagina mostra anche un messaggio di "Error" con "Expired subscription", il che può indicare un clone non funzionante, un phishing kit disabilitato o una pagina di impersonificazione incompleta piuttosto che un sito aziendale funzionante.
Nessuna evidenza nei dati della scansione suggerisce che si tratti di un servizio software legittimo gestito in modo indipendente sotto il marchio adrpowersystem.com. Al contrario, gli indicatori disponibili sono più coerenti con una pagina sosia che utilizza un branding riconoscibile per assomigliare a un fornitore affidabile di firma di documenti.
Valutazione sicurezza di docusign.login.adrpowersystem.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, il dominio è molto recente, con 34 giorni di età, non ha una classifica di traffico consolidata e somiglia molto a una pagina di accesso di DocuSign pur essendo ospitato su un dominio padre non correlato. Tale somiglianza può indicare una pagina sosia destinata a raccogliere credenziali o altre informazioni sensibili.
Il riepilogo della scansione malware in sé non ha rilevato file dannosi nei contenuti limitati che ha controllato, e le principali blocklist di contenuti malevoli elencate nella scansione risultavano pulite al momento della revisione. Tuttavia, questi risultati puliti sono qui superati dall'ampio consenso multi-engine sul phishing, dal modello di branding ingannevole visibile nello screenshot e dall'età insolitamente giovane del dominio. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority mainstream, con scadenza indicata come 2026-11-14. È instradato attraverso l'infrastruttura Cloudflare, con nameserver Cloudflare e un indirizzo IP ospitato da Cloudflare a Toronto, Canada. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di questo ulteriore livello di integrità.
Dal punto di vista dell'analisi della sicurezza, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. La combinazione di un dominio registrato di recente, hosting dietro Cloudflare e un sottodominio che incorpora un noto nome di brand sotto un dominio di base non correlato è comunemente associata a distribuzioni di phishing di breve durata. In questa istantanea della scansione non sono stati segnalati link esterni o iframe contrassegnati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?