docdesk.live
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di docdesk.live
docdesk.live sembra presentarsi come una pagina per la condivisione di documenti o la consegna di allegati. In base al titolo della pagina, ai metadati e allo screenshot, è presentata come un luogo da cui scaricare un allegato PDF relativo a "Special Production Sky" e a un "QuickBooks Financial Summary", con un pulsante di invito all'azione che invita il visitatore a visualizzare i dettagli del progetto.
Il nome di dominio suggerisce un generico servizio online per documenti o un portale cloud per documenti, piuttosto che un marchio o un'organizzazione chiaramente affermati. Nei dati della scansione forniti non sono visibili un'identità chiara del gestore, dettagli aziendali o un contesto più ampio del sito web; questo potrebbe rendere più difficile per i visitatori verificare autonomamente chi gestisce la pagina.
La presentazione complessiva ricorda una landing page con un unico scopo, pensata per indurre a scaricare un file o fare clic su un documento. Questo formato può essere usato per la condivisione legittima di file, ma si riscontra comunemente anche nelle pagine di campagne di breve durata; pertanto, il contesto e il rapporto con il mittente sarebbero rilevanti per valutare l'affidabilità.
Valutazione sicurezza di docdesk.live
I risultati della scansione mostrano segnali contrastanti al momento della scansione. Un motore di sicurezza ha segnalato il dominio per phishing, mentre una scansione antimalware ha contrassegnato la pagina come sospetta e individuato un riferimento esterno segnalato. Allo stesso tempo, i controlli più ampi su blacklist e database delle minacce non hanno rilevato inserimenti e, nei dati forniti, le principali blocklist di contenuti malevoli non hanno rilevato minacce.
Sono presenti anche fattori di rischio contestuali. Il dominio ha solo 5 giorni, nei dati forniti non ha una posizione consolidata nelle classifiche del traffico e la pagina è una landing page essenziale, incentrata su un allegato, che incoraggia il visitatore ad aprire un documento. Questa combinazione potrebbe essere compatibile con un'infrastruttura temporanea per campagne. Il riferimento a un dominio esterno segnalato aggiunge un ulteriore segnale di cautela, anche se da solo non conferma un'attività dannosa.
Sulla base di questi risultati, questo sito web potrebbe comportare rischi potenziali per i visitatori. Gli indicatori non sono conclusivi di per sé, ma il rilevamento relativo al phishing, il risultato sospetto della scansione e la registrazione molto recente del dominio suggeriscono che al momento della scansione sarebbe opportuno prestare maggiore cautela.
Descrizione tecnica
Il sito utilizza un certificato TLS valido, rilasciato da un'autorità di certificazione diffusa, con scadenza indicata a gennaio 2027. È servito tramite l'infrastruttura di Cloudflare e l'IP del server riportato è geolocalizzato a Varsavia, in Polonia, mentre l'etichetta dell'hosting indica un ambiente di data center. Il server web e la configurazione del certificato suggeriscono una distribuzione moderna standard, anziché una configurazione palesemente malfunzionante.
DNSSEC sembra non essere firmato: non è una situazione insolita, ma significa che il dominio non beneficia di questo ulteriore livello di integrità DNS. Il dominio è stato registrato di recente tramite un registrar diffuso e la combinazione di registrazione recente, nome generico e contenuti scarni della pagina potrebbe essere rilevante dal punto di vista del rischio, anche se questi fattori non costituiscono di per sé una prova di abuso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?