docdesk.live
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von docdesk.live
docdesk.live scheint sich als Seite zum Teilen von Dokumenten oder zur Bereitstellung von Anhängen zu präsentieren. Dem Seitentitel, den Metadaten und dem Screenshot zufolge wird die Seite als Ort dargestellt, an dem ein PDF-Anhang zu „Special Production Sky“ und einer „QuickBooks Financial Summary“ heruntergeladen werden kann; eine Call-to-Action-Schaltfläche lädt Besucher dazu ein, Projektdetails anzusehen.
Der Domainname deutet eher auf einen allgemeinen Online-Dokumentendienst oder ein Cloud-Dokumentenportal als auf eine klar etablierte Marke oder Organisation hin. In den bereitgestellten Scandaten sind keine eindeutigen Angaben zur Identität des Betreibers, zu einem Unternehmen oder zum weiteren Kontext der Website zu sehen. Dadurch könnte es für Besucher schwieriger sein, unabhängig zu überprüfen, wer hinter der Seite steht.
Die Gesamtdarstellung ähnelt einer Landingpage mit einem einzigen Zweck, die zum Herunterladen einer Datei oder zum Anklicken eines Dokuments auffordern soll. Ein solches Format kann für legitimes Teilen von Dateien verwendet werden, ist aber auch häufig bei kurzlebigen Kampagnenseiten zu sehen. Daher wären der Kontext und die Beziehung zum Absender bei der Bewertung der Vertrauenswürdigkeit relevant.
Sicherheitsbewertung für docdesk.live
Die Scanergebnisse zeigen zum Zeitpunkt dieses Scans gemischte Signale. Eine Sicherheits-Engine stufte die Domain als Phishing ein, während ein Malware-Scan die Seite als verdächtig markierte und einen markierten externen Verweis identifizierte. Gleichzeitig ergaben umfassendere Prüfungen anhand von Blacklists und Bedrohungsdatenbanken keine Einträge, und den bereitgestellten Daten zufolge wurden von großen Blocklisten für schädliche Inhalte keine Bedrohungen erkannt.
Es gibt außerdem kontextbezogene Risikofaktoren. Die Domain ist erst 5 Tage alt, weist den bereitgestellten Daten zufolge kein etabliertes Traffic-Ranking auf, und die Seite ist eine minimalistische Landingpage mit Anhangsthema, die Besucher dazu auffordert, ein Dokument zu öffnen. Diese Kombination könnte mit einer temporären Kampagneninfrastruktur vereinbar sein. Der Verweis auf eine markierte externe Domain ist ein weiteres Warnsignal, auch wenn er für sich genommen keine schädliche Aktivität bestätigt.
Auf Grundlage dieser Ergebnisse könnte diese Website potenzielle Risiken für Besucher bergen. Die Indikatoren sind für sich genommen nicht schlüssig, doch die Phishing-bezogene Erkennung, das verdächtige Scanergebnis und die sehr kürzlich erfolgte Domainregistrierung legen nahe, dass zum Zeitpunkt dieses Scans besondere Vorsicht angemessen wäre.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde und dessen Ablaufdatum mit Januar 2027 angegeben ist. Sie wird über die Infrastruktur von Cloudflare bereitgestellt, und die gemeldete Server-IP ist geografisch Warschau, Polen, zugeordnet, während die Hosting-Kennzeichnung auf eine Rechenzentrumsumgebung hinweist. Webserver- und Zertifikatskonfiguration deuten auf eine übliche moderne Bereitstellung hin und nicht auf eine offensichtlich fehlerhafte Konfiguration.
DNSSEC scheint nicht signiert zu sein. Das ist nicht ungewöhnlich, bedeutet aber, dass die Domain nicht von dieser zusätzlichen DNS-Integritätsebene profitiert. Die Domain wurde erst kürzlich über einen etablierten Registrar registriert. Die Kombination aus kürzlicher Registrierung, allgemeinem Namen und spärlichen Seiteninhalten könnte aus Risikoperspektive relevant sein, auch wenn diese Faktoren für sich genommen keinen Missbrauch belegen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?