4b2f61.icefactory.cl
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von 4b2f61.icefactory.cl
Die Domain 4b2f61.icefactory.cl scheint eher eine unter icefactory.cl gehostete Subdomain als eine eigenständige Website mit eigener Marke zu sein. Basierend auf dem Seitentitel und dem Screenshot präsentiert sie sich als Zugangsseite für „Adobe Acrobat“ oder ein „sicheres PDF-Dokument“ und fordert Besucher auf, vor dem Fortfahren zu einem Dokument eine E-Mail-Adresse einzugeben. Diese Art von Ablauf wird häufig für Portale zur Dokumentenfreigabe verwendet, wird aber auch oft von Seiten zur Erfassung von Zugangsdaten nachgeahmt.
Der sichtbare Inhalt weist nicht darauf hin, dass es sich um eine offizielle Adobe-eigene Domain handelt. Stattdessen scheint es sich um eine individuell gehostete Seite auf chilenischer Infrastruktur mit einem zufällig wirkenden Subdomain-Namen zu handeln. Die Kombination aus einem allgemeinen Thema des Dokumentenzugriffs, einem Formular zur Eingabe einer E-Mail-Adresse und einer Markenanmutung, die mit einem großen Softwareunternehmen verbunden ist, deutet darauf hin, dass die Seite möglicherweise darauf ausgelegt ist, eine vertraute Dokumenten-Anmeldeerfahrung nachzuahmen, anstatt als herkömmliche geschäftliche oder informative Website zu dienen.
Sicherheitsbewertung für 4b2f61.icefactory.cl
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 16 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing- oder malwarebezogen einstuften. Der Screenshot zeigt außerdem eine als Adobe Acrobat-Dokumentenzugriffsportal gestaltete Seite, die nach einer E-Mail-Adresse fragt, obwohl die Domain nicht mit den offiziellen Webpräsenzen von Adobe verbunden ist. Diese Diskrepanz kann auf einen Versuch hindeuten, eine vertrauenswürdige Marke nachzuahmen, um Benutzerzugangsdaten oder andere sensible Informationen zu sammeln.
Zusätzlicher Scan-Kontext stützt eine vorsichtige Einschätzung. Ein Malware-Scan markierte eine gescannte Seite als verdächtig, und die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Obwohl einige große Bedrohungsdatenbanken die Domain zum Zeitpunkt dieses Scans nicht aufführten, sind der Phishing-Konsens über mehrere Engines hinweg und die offensichtliche Markenimitation der Seite hier stärkere Indikatoren.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat, das im November 2026 ablaufen sollte. Obwohl HTTPS hilft, den Datenverkehr während der Übertragung zu verschlüsseln, weist es für sich genommen nicht auf Legitimität hin. Der Server scheint Apache auszuführen und wird zur IP-Adresse 186.64.119.45 aufgelöst, gehostet von ZAM LTDA in Curicó, Chile.
Die Domain selbst ist relativ alt und wurde 2017 erstellt, aber dies ist eine Subdomain mit einer zufällig wirkenden Bezeichnung, die unabhängig vom Alter der übergeordneten Domain bereitgestellt worden sein kann. Der DNSSEC-Status war aus den bereitgestellten Daten nicht verfügbar. Im Scan-Schnappschuss wurden keine externen Links oder iframes identifiziert, aber ein gescannter URL-Pfad wurde vom Malware-Scan als verdächtig markiert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?