ar24-sigma.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ar24-sigma.vercel.app
Deze pagina lijkt zich voor te doen als een AR24-inlogportaal in het Frans, met de titel "Connexion - AR24" en branding die verband houdt met veilige documentbezorging en elektronische aangetekende post. De screenshot toont een inlogformulier waarin om een e-mailadres en wachtwoord wordt gevraagd, samen met links voor het opnieuw instellen van het wachtwoord en het aanmaken van een account. Verwezen assets worden geladen vanaf app.ar24.fr, wat erop wijst dat de pagina probeert te lijken op of branding van de AR24-service te hergebruiken.
Op basis van de zichtbare inhoud kan de site bedoeld zijn om ontvangers toegang te geven tot beveiligde documenten die naar verluidt via AR24 zijn verzonden. De site wordt echter gehost op een vercel.app-subdomein in plaats van op de genoemde ar24.fr-infrastructuur, wat een belangrijk contextueel verschil is. Die mismatch kan overeenkomen met een op een officiële klantportal lijkende inlogpagina in plaats van een officiële klantportal.
Veiligheidsbeoordeling voor ar24-sigma.vercel.app
Meerdere risicosignalen waren aanwezig op het moment van deze scan. Het domein werd gemarkeerd door 20 van de 91 beveiligingsengines, waarbij veel ervan het classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase de URL, en de pagina zelf toont een inlogformulier waarin bezoekers wordt gevraagd hun e-mailadres en wachtwoord in te voeren, terwijl visueel AR24-branding wordt getoond. De domeinnaam en hostinglocatie lijken niet overeen te komen met de branded service die op de pagina wordt getoond, wat kan wijzen op een poging om een legitieme inlogervaring na te bootsen.
Er zijn enkele zwakkere tegensignalen: de scan op malwarebestanden detecteerde geen kwaadaardige bestanden in de beperkte onderzochte inhoud, en de site gebruikte op het moment van testen een geldig TLS-certificaat. Die punten wegen echter niet op tegen de sterkere phishingindicatoren. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat een secundair waarschuwingssignaal is en op zichzelf geen primair bewijs.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name als hun wordt gevraagd accountgegevens of andere gevoelige informatie in te voeren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig certificaat dat was uitgegeven door een gangbare certificaatautoriteit en eind 2026 verloopt. De site lijkt te worden gehost op Vercel-infrastructuur, met Vercel-nameservers, waarbij het opgeloste server-IP werd gerapporteerd in Atlanta, Verenigde Staten. Het domein zelf is meerdere jaren oud, wat soms legitimiteitscontext kan toevoegen, maar leeftijd alleen compenseert misbruik op paginaniveau op een gehost subdomein niet.
DNSSEC lijkt niet ondertekend te zijn. Er werden geen kwaadaardige bestanden gemarkeerd in de beperkte malwarescan, en er werden geen gemarkeerde externe links of iframes gerapporteerd. De belangrijkste technische zorg is niet de TLS-configuratie, maar de kennelijke mismatch tussen de getoonde AR24-branding en het vercel.app-subdomein dat het inlogformulier host.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?