ar24-sigma.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ar24-sigma.vercel.app
Ta strona wydaje się przedstawiać jako portal logowania AR24 w języku francuskim, używając tytułu „Connexion - AR24” oraz identyfikacji wizualnej związanej z bezpiecznym dostarczaniem dokumentów i elektroniczną pocztą poleconą. Zrzut ekranu pokazuje formularz poświadczeń z prośbą o podanie adresu e-mail i hasła, wraz z linkami do resetowania hasła i utworzenia konta. Zasoby, do których się odwołano, są ładowane z app.ar24.fr, co sugeruje, że strona próbuje upodobnić się do usługi AR24 lub wykorzystać jej identyfikację wizualną.
Na podstawie widocznej treści strona może być przeznaczona do umożliwienia odbiorcom dostępu do zabezpieczonych dokumentów rzekomo wysłanych przez AR24. Jest jednak hostowana w subdomenie vercel.app, a nie w infrastrukturze ar24.fr, do której się odwołuje, co stanowi istotną różnicę kontekstową. Taka rozbieżność może być zgodna z imitującą stroną logowania, a nie z oficjalnym portalem klienta.
Ocena bezpieczeństwa ar24-sigma.vercel.app
W czasie tego skanowania występowało wiele sygnałów ryzyka. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto jeden rejestr zagrożeń ukierunkowany na phishing zawierał ten URL, a sama strona wyświetla formularz logowania proszący odwiedzających o podanie adresu e-mail i hasła, jednocześnie wizualnie prezentując identyfikację AR24. Nazwa domeny i lokalizacja hostingu nie wydają się odpowiadać oznaczonej usłudze pokazanej na stronie, co może wskazywać na próbę imitowania legalnego procesu logowania.
Występuje kilka słabszych sygnałów przeciwnych: skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonej badanej zawartości, a w czasie testów strona używała ważnego certyfikatu TLS. Jednak te kwestie nie przeważają nad silniejszymi wskaźnikami phishingu. Adres IP domeny był również wymieniony na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrzegawczym, a nie samodzielnym podstawowym dowodem.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli są proszeni o wprowadzenie poświadczeń konta lub innych informacji wrażliwych.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem wydanym przez powszechnie uznany urząd certyfikacji, wygasającym pod koniec 2026. Wydaje się, że jest hostowana w infrastrukturze Vercel, z użyciem nameserverów Vercel, a przypisany adres IP serwera został zgłoszony jako zlokalizowany w Atlanta, United States. Sama domena ma kilka lat, co czasami może stanowić kontekst zwiększający wiarygodność, ale sam wiek nie niweluje nadużyć na poziomie strony w hostowanej subdomenie.
DNSSEC wydaje się niepodpisany. W ograniczonym skanie pod kątem malware nie oznaczono żadnych złośliwych plików i nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe. Głównym problemem technicznym nie jest konfiguracja TLS, lecz widoczna rozbieżność między prezentowaną identyfikacją AR24 a subdomeną vercel.app hostującą formularz poświadczeń.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?