27f149.icefactory.cl
Kategorie: Malicious
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von 27f149.icefactory.cl
Die Domain 27f149.icefactory.cl scheint eher eine unter icefactory.cl gehostete Subdomain als eine eigenständige Website mit eigener Marke zu sein. Basierend auf dem Seitentitel und dem Screenshot präsentiert sie sich als Zugriffsseite „Adobe Acrobat - Secure PDF Document“ und fordert Besucher auf, eine E-Mail-Adresse einzugeben, um fortzufahren. Diese Art von Seite behauptet typischerweise, Zugang zu einem geteilten oder geschützten Dokument zu bieten.
Der sichtbare Inhalt weist nicht auf eine offizielle Unternehmenswebsite, einen Herausgeber oder einen Betreiber einer Dokumentenplattform hin. Stattdessen scheint es sich um eine eng fokussierte Landingpage zu handeln, die darauf ausgelegt ist, Benutzereingaben zu erfassen, bevor angeblicher Dokumentenzugriff gewährt wird. Die zufällig wirkende Subdomain- und Pfadstruktur kann zusammen mit dem Fehlen normaler Seitennavigation oder organisatorischer Informationen auf eine temporäre oder kampagnenartige Seite statt auf einen legitimen Dokumentendienst hindeuten.
Sicherheitsbewertung für 27f149.icefactory.cl
Mehrere Sicherheitssignale geben zum Zeitpunkt des Scans Anlass zur Sorge in Bezug auf diese Domain. Sie wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing, Betrug oder bösartige Aktivität einstuften. Darüber hinaus kategorisierten mehrere Web-Klassifizierungsanbieter die Website als phishingbezogen, und der Screenshot zeigt eine dokumentbezogene Anmeldeaufforderung, die offenbar Adobe Acrobat-Branding imitiert und vor Gewährung des Zugriffs die Eingabe einer E-Mail-Adresse verlangt.
Der Malware-Scan meldete außerdem einen verdächtigen Befund bei einer gescannten Datei, wobei dieses Ergebnis für sich genommen ohne Bestätigung eine geringere Aussagekraft hätte. In diesem Fall wird es jedoch durch breitere Erkennungen über mehrere Engines hinweg und durch den Stil der Seite zur Erfassung von Zugangsdaten gestützt. Während die hier gezeigten großen Datenbanken zu bösartigen Inhalten die URL zum Zeitpunkt dieses Scans nicht aufführten, ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste verzeichnet, was einen geringfügigen zusätzlichen Warnhinweis darstellt, aber nicht das primäre Risikosignal ist.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das zum Zeitpunkt des Scans auf ein Ablaufdatum am 2026-11-08 gesetzt war. Sie wird auf der IP-Adresse 186.64.119.45 gehostet, scheint einen Apache-Webserver zu verwenden und wird von ZAM LTDA in Curicó, Chile gehostet. Die Domain selbst ist mehrere Jahre alt, aber der gescannte Host ist eine Subdomain, die möglicherweise unabhängig vom Alter der übergeordneten Domain für eine bestimmte Kampagne erstellt wurde.
Der DNSSEC-Status war in den bereitgestellten Daten nicht verfügbar, und auch Angaben zu Registrar, Nameserver und Protokoll waren begrenzt. Aus Sicherheitsperspektive ist das Hauptproblem nicht die TLS-Konfiguration, sondern das Verhalten der Seite und die Reputationssignale: ein markenbezogener Köder für Dokumentenzugriff auf einer obskuren Subdomain, kombiniert mit erheblichen phishingbezogenen Erkennungen über Sicherheits-Engines hinweg.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?