docdesk.live
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de docdesk.live
docdesk.live semble se présenter comme une page de partage de documents ou de distribution de pièces jointes. D’après le titre de la page, les métadonnées et la capture d’écran, elle est présentée comme un endroit où télécharger une pièce jointe PDF liée à « Special Production Sky » et à un « QuickBooks Financial Summary », avec un bouton d’appel à l’action invitant le visiteur à consulter les détails du projet.
Le nom de domaine évoque un bureau de documents en ligne générique ou un portail de documents dans le cloud, plutôt qu’une marque ou une organisation clairement établie. Les données d’analyse fournies ne montrent aucune identité claire de l’exploitant, aucun renseignement sur une entreprise ni aucun contexte plus large concernant le site, ce qui peut compliquer la vérification indépendante de l’identité de la personne ou de l’entité à l’origine de la page.
La présentation générale ressemble à une page de destination à usage unique destinée à inciter au téléchargement d’un fichier ou à cliquer sur un document. Ce type de format peut servir au partage légitime de fichiers, mais il est aussi courant sur des pages de campagne éphémères ; le contexte et la relation avec l’expéditeur seraient donc importants pour évaluer la confiance à accorder à cette page.
Évaluation de sécurité de docdesk.live
Les résultats de l’analyse présentent des signaux mitigés au moment de cette analyse. Un moteur de sécurité a signalé le domaine pour hameçonnage, tandis qu’une analyse antimalware a marqué la page comme suspecte et identifié une référence externe signalée. Dans le même temps, les vérifications plus générales des listes noires et des bases de données sur les menaces n’ont révélé aucune inscription, et les données fournies ne font état d’aucune menace détectée par les principales listes de blocage de contenus malveillants.
Il existe également des facteurs de risque contextuels. Le domaine n’a que 5 jours, aucun classement de trafic établi n’apparaît dans les données fournies, et la page est une page de destination minimaliste axée sur une pièce jointe qui incite le visiteur à ouvrir un document. Cette combinaison peut être compatible avec une infrastructure de campagne temporaire. La référence à un domaine externe signalé constitue un autre signal appelant à la prudence, même si elle ne confirme pas à elle seule une activité malveillante.
D’après ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Les indicateurs ne sont pas concluants à eux seuls, mais la détection liée à l’hameçonnage, le résultat d’analyse suspect et l’enregistrement très récent du domaine suggèrent qu’une prudence accrue serait appropriée au moment de cette analyse.
Description technique
Le site utilise un certificat TLS valide délivré par une autorité de certification reconnue, dont l’expiration est indiquée en janvier 2027. Il est hébergé derrière l’infrastructure de Cloudflare, et l’adresse IP du serveur indiquée est géolocalisée à Varsovie, en Pologne, tandis que l’étiquette d’hébergement indique un environnement de centre de données. Le serveur web et la configuration du certificat évoquent un déploiement moderne standard plutôt qu’une configuration manifestement défectueuse.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel, mais signifie que le domaine ne bénéficie pas de cette couche supplémentaire d’intégrité DNS. Le domaine a été enregistré récemment auprès d’un bureau d’enregistrement reconnu, et la combinaison d’un enregistrement récent, d’un nom générique et d’un contenu de page limité peut être pertinente du point de vue du risque, même si ces facteurs ne constituent pas en eux-mêmes une preuve d’abus.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?