docdesk.live
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van docdesk.live
docdesk.live lijkt zich te presenteren als een pagina voor het delen van documenten of het bezorgen van bijlagen. Op basis van de paginatitel, metadata en schermafbeelding wordt de pagina neergezet als een plek om een PDF-bijlage te downloaden die verband houdt met "Special Production Sky" en een "QuickBooks Financial Summary", met een call-to-actionknop die de bezoeker uitnodigt om projectdetails te bekijken.
De domeinnaam doet eerder denken aan een generieke online documentendienst of cloudportaal voor documenten dan aan een duidelijk gevestigde merknaam of organisatie. In de verstrekte scangegevens zijn geen duidelijke gegevens over de beheerder, bedrijfsgegevens of bredere websitecontext zichtbaar, waardoor het voor bezoekers mogelijk moeilijker is om zelfstandig te verifiëren wie er achter de pagina zit.
De algehele presentatie lijkt op een landingspagina met één specifiek doel, bedoeld om aan te zetten tot het downloaden van een bestand of het doorklikken naar een document. Een dergelijke vorm kan worden gebruikt voor legitiem delen van bestanden, maar is ook gebruikelijk bij kortlopende campagnepagina's. Daarom zijn de context en de relatie met de afzender van belang bij het beoordelen van de betrouwbaarheid.
Veiligheidsbeoordeling voor docdesk.live
De scanresultaten geven op het moment van deze scan een gemengd beeld. Eén beveiligingsengine heeft het domein gemarkeerd voor phishing, terwijl een malwarescan de pagina als verdacht heeft aangemerkt en een gemarkeerde externe verwijzing heeft vastgesteld. Tegelijkertijd leverden bredere controles van zwarte lijsten en dreigingsdatabases geen vermeldingen op, en werden in de verstrekte gegevens geen bedreigingen gedetecteerd door grote blokkeerlijsten voor schadelijke inhoud.
Er zijn ook contextuele risicofactoren. Het domein is pas 5 dagen oud, heeft in de verstrekte gegevens geen gevestigde verkeersrangschikking en de pagina is een eenvoudige landingspagina rond een bijlage die de bezoeker aanmoedigt een document te openen. Die combinatie kan passen bij tijdelijke campagne-infrastructuur. De verwijzing naar een gemarkeerd extern domein is een extra waarschuwingssignaal, hoewel dit op zichzelf geen schadelijke activiteit bevestigt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren. De indicatoren zijn op zichzelf niet doorslaggevend, maar de phishinggerelateerde detectie, het verdachte scanresultaat en de zeer recente domeinregistratie wijzen erop dat extra voorzichtigheid op het moment van deze scan passend zou zijn.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificeringsinstantie, met een vervaldatum in januari 2027. De site wordt gehost achter de infrastructuur van Cloudflare en het gerapporteerde server-IP-adres wordt geografisch gelokaliseerd in Warschau, Polen, terwijl het hostinglabel wijst op een datacenteromgeving. De webserver- en certificaatconfiguratie wijzen op een standaard moderne implementatie, niet op een configuratie die duidelijk defect is.
DNSSEC lijkt niet ondertekend te zijn. Dat is niet ongebruikelijk, maar betekent wel dat het domein niet profiteert van die extra laag voor DNS-integriteit. Het domein is onlangs geregistreerd via een gangbare registrar. De combinatie van de recente registratie, de generieke naamgeving en de beperkte pagina-inhoud kan relevant zijn vanuit risicoperspectief, hoewel deze factoren op zichzelf geen bewijs van misbruik vormen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?