159604.icefactory.cl
Kategorie: Malicious
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von 159604.icefactory.cl
Die Domain 159604.icefactory.cl scheint eine unter icefactory.cl gehostete Subdomain zu sein, einer chilenischen Domain. Basierend auf dem Seitentitel und dem Screenshot präsentiert sich die konkrete Seite als ein "Adobe Acrobat Reader"-Portal für den Dokumentenzugriff und fordert Besucher auf, eine E-Mail-Adresse einzugeben, um zu einem angeblich sicheren PDF-Dokument fortzufahren. Das Benennungsmuster der Subdomain ist numerisch und scheint keinen typischen markenbezogenen oder nutzerorientierten Dienstnamen widerzuspiegeln.
Der sichtbare Inhalt deutet darauf hin, dass die Seite möglicherweise darauf ausgelegt ist, einen Dokumentenfreigabe- oder sicheren Dateizugriffs-Workflow nachzuahmen, anstatt als allgemeine Informationswebsite zu fungieren. Der Betreiber der konkreten Subdomain wird auf der Seite nicht eindeutig identifiziert, und die verfügbaren Metadaten zeigen keine offensichtlichen geschäftlichen, organisatorischen oder Herausgeberangaben für diese Subdomain selbst.
Sicherheitsbewertung für 159604.icefactory.cl
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus zeigt der Screenshot ein formularähnliches Anmeldeformular mit dem Branding einer Adobe-Dokumentzugriffsseite, das vor dem Zugriff auf ein PDF nach einer E-Mail-Adresse fragt, was ein Muster ist, das häufig mit Seiten zum Abgreifen von Zugangsdaten in Verbindung gebracht wird. Ein Malware-Scan ergab außerdem bei einer gescannten Datei ein verdächtiges Ergebnis, obwohl dieser Befund für sich genommen weniger belastbar wäre als der breitere phishingbezogene Konsens über mehrere Engines hinweg.
Blacklist- und Reputationsdaten waren gemischt und nicht durchgängig unauffällig. Große Datenbanken für bösartige Inhalte im bereitgestellten Scan meldeten zum Zeitpunkt dieser Prüfung keine Einträge, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Diese Art von Eintrag ist ein schwächeres Signal als direkte Phishing-Erkennungen, erhöht jedoch das Maß an Vorsicht geringfügig, wenn sie zusammen mit den stärkeren Phishing-Indikatoren und der täuschend wirkenden Seitendarstellung betrachtet wird.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt SSL-Zertifikat erreichbar, das am 2026-11-08 ablaufen sollte. Das Vorhandensein eines gültigen Zertifikats weist auf verschlüsselte Übertragung hin, bestätigt jedoch für sich genommen nicht die Legitimität des Seiteninhalts. Der Server scheint Apache auszuführen und wird zur IP-Adresse 186.64.119.45 aufgelöst, gehostet von ZAM LTDA in Curicó, Chile.
Die Domain ist ungefähr 8 Jahre alt, was mitunter auf eine etablierte Registrierung hindeuten kann, aber in diesem Fall scheint die verdächtige Aktivität auf einer Subdomain stattzufinden und nicht notwendigerweise auf der Apex-Domain. Der DNSSEC-Status wurde als unbekannt gemeldet, und im Scan wurden keine zusätzlichen Härtungsdetails wie unterstützte TLS-Protokollversionen oder Security-Header bereitgestellt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?