docdesk.live
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de docdesk.live
docdesk.live parece apresentar-se como uma página de partilha de documentos ou de entrega de anexos. Com base no título da página, nos metadados e na captura de ecrã, é apresentada como um local para descarregar um anexo PDF relacionado com «Special Production Sky» e um «QuickBooks Financial Summary», com um botão de chamada à ação que convida o visitante a consultar os detalhes do projeto.
O nome do domínio sugere um serviço genérico de documentos online ou um portal de documentos na nuvem, em vez de uma marca ou organização claramente estabelecida. Os dados da análise fornecidos não mostram uma identidade clara do operador, dados da empresa ou um contexto mais amplo do website, o que poderá dificultar a verificação independente, por parte dos visitantes, de quem está por detrás da página.
A apresentação geral assemelha-se a uma página de destino de finalidade única, concebida para incentivar a transferência de um ficheiro ou o clique num documento. Este tipo de formato pode ser utilizado para partilha legítima de ficheiros, mas também é comum em páginas de campanhas de curta duração, pelo que o contexto e a relação com o remetente seriam relevantes para avaliar a confiança.
Avaliação de segurança de docdesk.live
Os resultados da análise apresentam sinais contraditórios no momento desta análise. Um motor de segurança assinalou o domínio por phishing, enquanto uma análise de malware classificou a página como suspeita e identificou uma referência externa assinalada. Ao mesmo tempo, as verificações mais abrangentes de listas de bloqueio e bases de dados de ameaças não apresentaram registos, e os dados fornecidos não indicam ameaças detetadas pelas principais listas de bloqueio de conteúdo malicioso.
Existem também fatores de risco contextuais. O domínio tem apenas 5 dias, não tem uma classificação de tráfego estabelecida nos dados fornecidos e a página é uma página de destino minimalista, centrada num anexo, que incentiva o visitante a abrir um documento. Esta combinação poderá ser compatível com uma infraestrutura temporária de campanha. A referência a um domínio externo assinalado constitui outro sinal de cautela, embora, por si só, não confirme atividade nociva.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes. Os indicadores não são conclusivos por si só, mas a deteção relacionada com phishing, o resultado suspeito da análise e o registo muito recente do domínio sugerem que seria adequado ter cautela adicional no momento desta análise.
Descrição técnica
O site utiliza um certificado TLS válido, emitido por uma autoridade de certificação de utilização generalizada, com validade até janeiro de 2027. É servido através da infraestrutura da Cloudflare, e o IP do servidor indicado está geolocalizado em Varsóvia, na Polónia, enquanto a designação do alojamento indica um ambiente de centro de dados. O servidor Web e a configuração do certificado sugerem uma implementação moderna padrão, em vez de uma configuração manifestamente defeituosa.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que o domínio não beneficia dessa camada adicional de integridade do DNS. O domínio foi registado recentemente através de um agente de registo de utilização generalizada, e a combinação do registo recente, do nome genérico e do conteúdo escasso da página poderá ser relevante do ponto de vista do risco, embora esses fatores não constituam, por si só, prova de abuso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?