docdesk.live
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de docdesk.live
docdesk.live parece presentarse como una página para compartir documentos o entregar archivos adjuntos. Según el título de la página, los metadatos y la captura de pantalla, se presenta como un lugar para descargar un archivo PDF adjunto relacionado con «Special Production Sky» y un «QuickBooks Financial Summary», con un botón de llamada a la acción que invita al visitante a consultar los detalles del proyecto.
El nombre de dominio sugiere un portal genérico de documentos en línea o de documentos en la nube, más que una marca u organización claramente establecida. En los datos de análisis proporcionados no se ve una identidad clara del operador, información de la empresa ni un contexto más amplio del sitio web, lo que puede dificultar que los visitantes verifiquen de forma independiente quién está detrás de la página.
La presentación general se asemeja a una página de destino de propósito único, diseñada para incitar a descargar un archivo o hacer clic en un documento. Ese tipo de formato puede utilizarse para compartir archivos legítimamente, pero también es habitual en páginas de campañas de corta duración, por lo que el contexto y la relación con el remitente serían importantes al evaluar la confianza.
Evaluación de seguridad de docdesk.live
Los resultados del análisis muestran señales mixtas en el momento de este análisis. Un motor de seguridad marcó el dominio por phishing, mientras que un análisis de malware señaló la página como sospechosa e identificó una referencia externa marcada. Al mismo tiempo, las comprobaciones más amplias de listas negras y bases de datos de amenazas no mostraron inclusiones, y las principales listas de bloqueo de contenido malicioso no detectaron amenazas en los datos proporcionados.
También hay factores de riesgo contextuales. El dominio tiene solo 5 días, no cuenta con una clasificación de tráfico establecida en los datos proporcionados y la página es una página de destino mínima, centrada en un archivo adjunto, que anima al visitante a abrir un documento. Esa combinación puede ser compatible con una infraestructura temporal de campaña. La referencia a un dominio externo marcado añade otra señal de cautela, aunque por sí sola no confirma actividad dañina.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes. Los indicadores no son concluyentes por sí solos, pero la detección relacionada con el phishing, el resultado sospechoso del análisis y el registro muy reciente del dominio sugieren que sería apropiado actuar con mayor cautela en el momento de este análisis.
Descripción técnica
El sitio utiliza un certificado TLS válido emitido por una autoridad de certificación de uso generalizado, cuya fecha de vencimiento figura en enero de 2027. Está alojado detrás de la infraestructura de Cloudflare, y la IP del servidor indicada se geolocaliza en Varsovia, Polonia, mientras que la etiqueta de alojamiento señala un entorno de centro de datos. El servidor web y la configuración del certificado sugieren una implementación moderna estándar, en lugar de una configuración evidentemente defectuosa.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que el dominio no se beneficia de esa capa adicional de integridad del DNS. El dominio se registró recientemente a través de un registrador de uso generalizado, y la combinación de registro reciente, nombre genérico y contenido escaso en la página puede ser pertinente desde la perspectiva del riesgo, aunque esos factores no constituyen por sí mismos una prueba de abuso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?