e9604c.icefactory.cl
Kategorie: Malicious
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von e9604c.icefactory.cl
Diese Subdomain scheint eine Web-Seite mit einem einzelnen Zweck zu hosten, die als Zugriffsbildschirm „Adobe Acrobat - Secure PDF Document“ präsentiert wird. Basierend auf dem Seitentitel, dem Screenshot und dem Formularlayout ist die Website darauf ausgelegt, Besucher dazu aufzufordern, vor dem Fortfahren zu einem angeblichen PDF-Dokument eine E-Mail-Adresse einzugeben. Der Inhalt scheint keine normale Unternehmens- oder Informationswebsite darzustellen und ähnelt stattdessen einer Seite für den zugangsbeschränkten Dokumentenabruf.
Die Domain ist eine Subdomain von icefactory.cl, aber die verfügbaren Scan-Daten identifizieren keinen klaren legitimen Betreiber, Geschäftskontext oder Eigentumsangaben für diesen spezifischen Host. Die Verwendung einer zufällig wirkenden Subdomain-Bezeichnung und eines langen, undurchsichtigen URL-Pfads kann eher auf eine temporäre oder kampagnenartige Bereitstellung als auf einen standardmäßigen öffentlich zugänglichen Dienst hindeuten. Basierend auf dem sichtbaren Inhalt scheint die Seite einen mit Adobe-Branding verbundenen Workflow zum Teilen von Dokumenten oder zum Dokumenten-Login nachzuahmen.
Sicherheitsbewertung für e9604c.icefactory.cl
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus zeigt der Screenshot eine Seite, die Adobe Acrobat-Branding verwendet und gleichzeitig eine E-Mail-Adresse anfordert, um auf ein angeblich sicheres PDF zuzugreifen, was ein häufiges Muster auf Seiten zum Abgreifen von Zugangsdaten ist.
Der Malware-Scan meldete außerdem einen verdächtigen Befund bei einer gescannten Datei, obwohl dieses Ergebnis eher heuristisch zu sein scheint als mit einer benannten Malware-Familie verknüpft. Prüfungen gegen Bedrohungsdatenbanken großer Listen für bösartige Inhalte waren zum Zeitpunkt dieses Scans ansonsten unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Warnsignal ist und für sich genommen keine schädlichen Website-Inhalte beweist.
In der Gesamtschau erhöhen die Phishing-Erkennungen durch mehrere Engines, die betrugsbezogene Kategorisierung und die im Stil einer Identitätsnachahmung gestaltete Dokumentenaufforderung der Seite die Besorgnis erheblich. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das offenbar am 2026-11-08 abläuft. Sie wird auf der IP-Adresse 186.64.119.45 in Curicó, Chile, gehostet, wobei Apache als Webserver gemeldet wurde und das Hosting ZAM LTDA zugeschrieben wird. Das grundlegende Vorhandensein von TLS hilft, den Datenverkehr während der Übertragung zu verschlüsseln, sollte jedoch nicht als Nachweis von Legitimität betrachtet werden.
WHOIS- und Domain-Registrierungsdetails waren im bereitgestellten Scan weitgehend nicht verfügbar, einschließlich Domain-Alter, Registrar, Nameserver und DNSSEC-Status. Der Host verwendet eine zufällig wirkende Subdomain unter icefactory.cl, und der markierte URL-Pfad ist ungewöhnlich lang und undurchsichtig, was mit kurzlebiger Phishing-Infrastruktur oder kampagnenspezifischem Routing vereinbar sein kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?