docesign.live
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis docesign.live
Domena docesign.live wydaje się hostować prostą stronę docelową, której motywem jest otwieranie lub pobieranie załączonego udostępnionego dokumentu. Widoczny tytuł strony „Download Attachment” oraz tekst na stronie sugerują proces dostarczania dokumentu lub udostępniania pliku, z przyciskiem umożliwiającym wyświetlenie szczegółów projektu w formacie PDF. Na podstawie zrzutu ekranu witryna nie wydaje się zawierać szerszych informacji o firmie, nawigacji ani dodatkowych treści poza tym pojedynczym komunikatem.
Nazwa domeny jest bardzo podobna do nazwy znanej platformy do podpisów elektronicznych i obsługi dokumentów, co może wprowadzać w błąd odwiedzających oczekujących uznanej usługi dokumentowej. W dostarczonych danych skanowania ani na zrzucie ekranu nie widać wyraźnej tożsamości operatora, informacji o firmie ani wskazania organizacji. Na podstawie dostępnych dowodów wygląda to na nowo utworzoną, minimalistyczną stronę internetową o tematyce dokumentów, a nie w pełni rozwiniętą witrynę biznesową.
Ocena bezpieczeństwa docesign.live
W chwili przeprowadzania tego skanowania silniki bezpieczeństwa wskazane w danych skanowania nie zgłosiły wykrycia złośliwego oprogramowania, a sprawdzone wpisy na czarnych listach i w bazach zagrożeń nie wykazały aktywnych wpisów. Strona korzysta również z ważnego certyfikatu HTTPS, który pomaga szyfrować przesyłane dane. Te pozytywne sygnały są jednak ograniczone przez fakt, że domena ma zaledwie kilka dni, nie ma ustalonej pozycji w rankingu ruchu i udostępnia bardzo minimalistyczny interfejs pobierania załącznika, z niewielką ilością dodatkowego kontekstu.
Istotnym powodem do niepokoju jest to, że nazwa domeny jest bardzo podobna do nazwy znanej marki zajmującej się podpisywaniem dokumentów, a sama strona zachęca odwiedzającego do otwarcia pliku przypominającego załącznik. Takie połączenie może wskazywać na konfigurację naśladującą znaną markę, mającą wykorzystać jej rozpoznawalność lub zaufanie użytkowników, nawet jeśli automatyczne skanery jeszcze jej nie oznaczyły. Nowo utworzone domeny wykorzystywane do dostarczania dokumentów, wyświetlania monitów logowania lub wabienia załącznikami mogą wiązać się z podwyższonym ryzykiem, ponieważ systemy reputacyjne mogły nie mieć wystarczająco dużo czasu, by je sklasyfikować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, którego ważność wygasa w styczniu 2027 r. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare; w danych skanowania serwer WWW został zidentyfikowany jako cloudflare, a lokalizacja hostingu została określona jako Warszawa w Polsce. Domena korzysta z serwerów nazw Name.com, a jej status DNSSEC to unsigned.
Z technicznego punktu widzenia konfiguracja wygląda na lekką i niedawno wdrożoną. W chwili inspekcji skanowanie nie wykazało oznaczonych plików ani zewnętrznych linków, a także nie stwierdzono użycia elementów iframe. Mimo to połączenie bardzo nowej domeny, skąpej zawartości strony i nazwy przypominającej znaną markę może uzasadniać dodatkową ostrożność, wykraczającą poza same wyniki skanowania pod kątem złośliwego oprogramowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?