a536ce.icefactory.cl
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von a536ce.icefactory.cl
Diese Subdomain scheint eine Webpage mit einem einzigen Zweck zu hosten, die als Dokumentzugriffsbildschirm von „Adobe Acrobat Reader“ gestaltet ist. Auf Grundlage des Seitentitels, des Screenshots und des Formularlayouts präsentiert sie sich als sicheres PDF-Zugriffsportal und fordert Besucher auf, vor dem Fortfahren eine E-Mail-Adresse einzugeben. Die Domain selbst, a536ce.icefactory.cl, scheint nicht zu den offiziellen Webpräsenzen von Adobe zu gehören, und die Seite zeigt nicht das umfassendere Branding, die Navigation oder die Support-Struktur, die typischerweise mit einem etablierten Dokumentendienst verbunden sind.
Die Parent-Domain ist seit mehreren Jahren registriert und nutzt chilenische Hosting-Infrastruktur, aber das Benennungsmuster der spezifischen Subdomain wirkt maschinell erzeugt und nicht markenorientiert. Auf Grundlage der verfügbaren Inhalte scheint diese Seite in erster Linie als Landingpage zur Erfassung von Zugangsdaten oder für eingeschränkten Zugriff konzipiert zu sein und nicht als vollständige Unternehmenswebsite mit normalen Informationsseiten, Unternehmensangaben oder Nutzerressourcen.
Sicherheitsbewertung für a536ce.icefactory.cl
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder bösartig einstuften, und der Screenshot der Seite zeigt eine loginartige Aufforderung zur Eingabe einer E-Mail-Adresse unter einem „Adobe Acrobat Reader“-Thema. Diese Darstellung könnte dazu bestimmt sein, einen vertrauenswürdigen Workflow zur Dokumentenfreigabe nachzuahmen, um Besucher zur Übermittlung von Informationen zu bewegen.
Der zusätzliche Kontext ist gemischt, aber weiterhin besorgniserregend. Ein Malware-Scan markierte die Seite als verdächtig, und die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt. Obwohl einige große Bedrohungsdatenbanken die Website zum Zeitpunkt dieses Scans nicht aufführten, erhöht die Kombination aus Phishing-Erkennungen durch mehrere Engines, einer täuschend echt wirkenden Dokumentzugriffsseite und der Nichtübereinstimmung zwischen der Domain und der präsentierten Marke das Risiko erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat mit einem Ablaufdatum im November 2026, was darauf hinweist, dass HTTPS konfiguriert ist, wobei ein gültiges Zertifikat allein die Legitimität nicht bestätigt. Sie wird auf der IP-Adresse 186.64.119.45 auf einem Apache-Webserver gehostet, der von ZAM LTDA in Curicó, Chile, betrieben wird. Der DNSSEC-Status ist unbekannt, und die Domain verwendet Nameserver unter pymedns.net.
Aus technischer Risikoperspektive ist die auffälligste Sorge nicht die TLS-Konfiguration, sondern das Seitenverhalten und die mit dieser Subdomain verbundenen Reputationssignale. Die langlebige Parent-Domain kann einen Anschein von Legitimität vermitteln, aber die zufällig wirkende Subdomain und die minimale Oberfläche mit nur einem Formular sind Muster, die häufig mit wegwerfbaren Phishing-Seiten verbunden sind.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?