docdesk.live
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis docdesk.live
docdesk.live wydaje się przedstawiać jako strona do udostępniania dokumentów lub dostarczania załączników. Na podstawie tytułu strony, metadanych i zrzutu ekranu jest ona przedstawiona jako miejsce, z którego można pobrać załącznik PDF związany z „Special Production Sky” i „QuickBooks Financial Summary”, z przyciskiem wezwania do działania zachęcającym odwiedzającego do wyświetlenia szczegółów projektu.
Nazwa domeny sugeruje ogólny internetowy punkt obsługi dokumentów lub portal dokumentów w chmurze, a nie wyraźnie ugruntowaną markę czy organizację. W udostępnionych danych ze skanowania nie widać jednoznacznej tożsamości operatora, informacji o firmie ani szerszego kontekstu witryny, co może utrudniać odwiedzającym samodzielne zweryfikowanie, kto stoi za tą stroną.
Ogólna forma przypomina stronę docelową o jednym przeznaczeniu, mającą skłonić do pobrania pliku lub kliknięcia dokumentu. Taki format może służyć do legalnego udostępniania plików, ale jest też często spotykany w krótkotrwałych kampaniach, dlatego przy ocenie wiarygodności znaczenie miałby kontekst i relacja z nadawcą.
Ocena bezpieczeństwa docdesk.live
Wyniki skanowania wskazują na mieszane sygnały w chwili przeprowadzenia tego skanowania. Jeden silnik bezpieczeństwa oznaczył domenę jako phishingową, a skanowanie pod kątem złośliwego oprogramowania oznaczyło stronę jako podejrzaną i wykryło oznaczone zewnętrzne odwołanie. Jednocześnie szersze kontrole list blokujących i baz danych zagrożeń nie wykazały wpisów, a w udostępnionych danych główne listy blokujące złośliwe treści nie wykryły żadnych zagrożeń.
Występują również czynniki ryzyka związane z kontekstem. Domena ma zaledwie 5 dni, w udostępnionych danych nie ma dla niej ustalonej pozycji w rankingu ruchu, a strona jest minimalistyczną stroną docelową nawiązującą do załącznika i zachęcającą odwiedzającego do otwarcia dokumentu. Takie połączenie może być zgodne z tymczasową infrastrukturą kampanii. Odwołanie do oznaczonej zewnętrznej domeny stanowi dodatkowy sygnał ostrzegawczy, choć samo w sobie nie potwierdza szkodliwej aktywności.
Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających. Wskaźniki same w sobie nie są rozstrzygające, ale wykrycie związane z phishingiem, podejrzany wynik skanowania i bardzo niedawna rejestracja domeny sugerują, że w chwili przeprowadzenia tego skanowania uzasadniona byłaby dodatkowa ostrożność.
Opis techniczny
Witryna korzysta z ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji, którego wygaśnięcie przypada, jak podano, na styczeń 2027 r. Jest obsługiwana za pośrednictwem infrastruktury Cloudflare, a zgłoszony adres IP serwera jest geolokalizowany w Warszawie w Polsce, natomiast etykieta hostingu wskazuje na środowisko centrum danych. Serwer WWW i konfiguracja certyfikatu sugerują standardowe, nowoczesne wdrożenie, a nie konfigurację, która byłaby w oczywisty sposób nieprawidłowa.
DNSSEC wydaje się niepodpisany, co nie jest rzadkością, ale oznacza, że domena nie korzysta z tej dodatkowej warstwy integralności DNS. Domena została niedawno zarejestrowana za pośrednictwem powszechnie uznanego rejestratora, a połączenie niedawnej rejestracji, ogólnej nazwy i skąpej zawartości strony może mieć znaczenie z punktu widzenia ryzyka, choć czynniki te same w sobie nie stanowią dowodu nadużycia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?