docesign.live
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di docesign.live
Il dominio docesign.live sembra ospitare una semplice landing page incentrata sull'apertura o il download di un allegato di documento condiviso. Il titolo visibile della pagina, "Download Attachment", e il testo presente suggeriscono un flusso di consegna di documenti o condivisione di file, con un pulsante per visualizzare i dettagli del progetto in formato PDF. In base allo screenshot, il sito non sembra fornire informazioni più ampie sull'azienda, una navigazione o contenuti di supporto oltre a questa richiesta con un unico scopo.
Il nome del dominio somiglia molto a quello di una nota piattaforma di firma elettronica e gestione documentale, il che potrebbe confondere i visitatori che si aspettano un servizio documentale affermato. Nei dati della scansione e nello screenshot forniti non è visibile alcuna chiara identità del gestore, informazione aziendale o attribuzione organizzativa. In base alle prove disponibili, sembra trattarsi di una pagina web minimale, creata di recente e a tema documentale, piuttosto che di un sito aziendale pienamente sviluppato.
Valutazione sicurezza di docesign.live
Al momento di questa scansione, i motori di sicurezza citati nei dati della scansione non hanno segnalato rilevamenti di malware e le voci controllate nelle blacklist e nei database delle minacce non mostravano segnalazioni attive. La pagina utilizza inoltre un certificato HTTPS valido, che contribuisce a cifrare il traffico durante la trasmissione. Tuttavia, questi segnali positivi sono limitati dal fatto che il dominio ha solo pochi giorni, non ha una posizione consolidata nelle classifiche del traffico e presenta un'interfaccia per il download di allegati molto minimale, con poco contesto di supporto.
Un motivo di particolare preoccupazione è che il nome del dominio somiglia molto a quello di un noto marchio di firma documentale, mentre la pagina stessa invita il visitatore ad aprire un file simile a un allegato. Questa combinazione potrebbe indicare una configurazione imitativa volta a sfruttare la familiarità con il marchio o la fiducia degli utenti, anche se gli scanner automatici non l'hanno ancora segnalata. I domini creati di recente e utilizzati per la consegna di documenti, richieste di accesso o esche sotto forma di allegati possono comportare un rischio maggiore, perché i sistemi di reputazione potrebbero non aver avuto tempo sufficiente per classificarli.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito presenta un certificato SSL/TLS valido, rilasciato da un'autorità di certificazione diffusa, con scadenza a gennaio 2027. Sembra essere servito tramite l'infrastruttura Cloudflare, con il server web identificato come cloudflare e l'hosting geolocalizzato a Varsavia, Polonia, nei dati della scansione. Il dominio utilizza nameserver Name.com e il suo stato DNSSEC è non firmato.
Dal punto di vista tecnico, la configurazione appare leggera e implementata di recente. Al momento dell'ispezione, la scansione non ha rilevato file segnalati, link esterni segnalati né l'uso di iframe. Ciononostante, la combinazione di un dominio molto recente, contenuti scarni nella pagina e un nome che richiama un marchio potrebbe giustificare ulteriore cautela, oltre a quanto indicano i soli risultati della scansione antimalware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?