docesign.live
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van docesign.live
Het domein docesign.live lijkt een eenvoudige landingspagina te hosten die is gericht op het openen of downloaden van een gedeelde documentbijlage. De zichtbare paginatitel, "Download Attachment", en de tekst op de pagina suggereren een workflow voor documentbezorging of het delen van bestanden, met een knop om projectdetails in PDF-vorm te bekijken. Op basis van de schermafbeelding lijkt de site naast deze prompt met één specifiek doel geen bredere bedrijfsinformatie, navigatie of ondersteunende inhoud te bieden.
De domeinnaam lijkt sterk op de naam van een bekend platform voor elektronische handtekeningen en documenten, wat verwarring kan veroorzaken bij bezoekers die een gevestigde documentendienst verwachten. In de verstrekte scandata of schermafbeelding is geen duidelijke identiteit van de beheerder, bedrijfsinformatie of organisatorische toeschrijving zichtbaar. Op basis van het beschikbare bewijs lijkt dit een recent aangemaakte, minimale webpagina met een documentthema te zijn, en geen volledig ontwikkelde bedrijfswebsite.
Veiligheidsbeoordeling voor docesign.live
Op het moment van deze scan zijn er geen malwaredetecties gemeld door de beveiligingsengines waarnaar in de scandata wordt verwezen, en de gecontroleerde vermeldingen in zwarte lijsten en dreigingsdatabases toonden geen actieve vermeldingen. De pagina gebruikt ook een geldig HTTPS-certificaat, dat helpt het verkeer tijdens verzending te versleutelen. Deze positieve signalen worden echter beperkt door het feit dat het domein pas enkele dagen oud is, geen gevestigde verkeersrangschikking heeft en een zeer minimale interface voor het downloaden van bijlagen biedt, met weinig ondersteunende context.
Een opvallend punt van zorg is dat de domeinnaam sterk lijkt op die van een bekend merk voor documentondertekening, terwijl de pagina bezoekers aanmoedigt een bestand te openen dat op een bijlage lijkt. Die combinatie kan wijzen op een lookalike-opzet die bedoeld is om te profiteren van merkbekendheid of het vertrouwen van gebruikers, ook als geautomatiseerde scanners de site nog niet hebben gemarkeerd. Nieuw aangemaakte domeinen die worden gebruikt voor documentbezorging, inlogprompts of lokmiddelen in de vorm van bijlagen kunnen een verhoogd risico met zich meebrengen, omdat reputatiesystemen mogelijk nog niet genoeg tijd hebben gehad om ze te classificeren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site heeft een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificeringsinstantie en verloopt in januari 2027. De site lijkt te worden aangeboden via de infrastructuur van Cloudflare, waarbij de webserver in de scandata wordt geïdentificeerd als cloudflare en de hosting geografisch wordt gelokaliseerd in Warschau, Polen. Het domein gebruikt nameservers van Name.com en de DNSSEC-status is niet ondertekend.
Vanuit technisch oogpunt oogt de configuratie lichtgewicht en recent uitgerold. De scan vond op het moment van inspectie geen gemarkeerde bestanden, geen gemarkeerde externe links en geen gebruik van iframes. Toch kan de combinatie van een zeer nieuw domein, schaarse pagina-inhoud en een naam die op een merk lijkt, aanleiding geven tot extra voorzichtigheid naast de resultaten van de malwarescan op zichzelf.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?