fcb7fa.icefactory.cl
Kategorie: Malicious
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von fcb7fa.icefactory.cl
Diese Subdomain scheint eine Web-Seite mit einem einzelnen Zweck zu hosten, die als Zugangsportal für „Adobe Acrobat Reader“ oder „Secure PDF Document“ gestaltet ist. Auf Grundlage des Seitentitels, des Screenshots und des Formularlayouts präsentiert sich die Website als Seite zum Anzeigen oder Aufrufen von Dokumenten, die Besucher auffordert, vor dem Fortfahren zu einem PDF eine E-Mail-Adresse einzugeben.
Die Domain ist eine Subdomain von icefactory.cl, einer chilenischen Domain, aber der sichtbare Inhalt scheint keine normale Unternehmenswebsite, keinen Dokumentendienst und keine gebrandete Adobe-Eigenschaft darzustellen. Stattdessen scheint es sich um eine eigenständige Landingpage mit dokumentbezogenem Branding und einer minimalistischen Oberfläche zu handeln, was ein Muster ist, das häufig mit dem Abgreifen von Zugangsdaten oder irreführenden Zugangsseiten in Verbindung gebracht wird.
Sicherheitsbewertung für fcb7fa.icefactory.cl
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 16 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing, Betrug, Malware oder anderweitig verdächtig einstuften. Darüber hinaus zeigt der Screenshot der Seite ein Formular zur Eingabe einer E-Mail-Adresse, das als Bildschirm für den Dokumentenzugriff von Adobe Acrobat gestaltet ist, obwohl die Domain keine offizielle Adobe-Domain ist. Diese Diskrepanz kann auf einen Versuch hindeuten, einen vertrauenswürdigen Dienst nachzuahmen, um Benutzerinformationen zu sammeln.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Große Datenbanken für bösartige Inhalte, die in den Scan einbezogen wurden, erkannten die URL zum Zeitpunkt des Tests nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädliche Website-Aktivität belegt. Ein Malware-Scan meldete außerdem einen als verdächtig markierten Pfad, obwohl keine spezifische Malware-Familie genannt wurde.
Insgesamt deutet die Kombination aus Phishing-Erkennungen durch mehrere Engines, täuschend echt wirkendem Branding und einem Formular im Stil einer Zugangsdatenabfrage darauf hin, dass diese Website für Besucher potenzielle Risiken darstellen könnte. Auf Grundlage dieser Erkenntnisse könnte diese Website für Besucher potenzielle Risiken darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das auf den 2026-11-08 als Ablaufdatum gesetzt war. Sie scheint von einem Apache-Webserver unter der IP-Adresse 186.64.119.45 bereitgestellt zu werden, der von ZAM LTDA in Curicó, Chile, gehostet wird. Die Verwendung von gültigem TLS hilft, den Datenverkehr während der Übertragung zu verschlüsseln, weist aber für sich genommen nicht auf Legitimität hin.
WHOIS- und DNS-Details waren in den Scandaten begrenzt: Das Alter der Domain scheint etwa 7 Jahre zu betragen, während Registrar, Nameserver, Protokoll und DNSSEC-Status nicht verfügbar oder unbekannt waren. Die Verwendung einer langen, ungewöhnlichen Subdomain und eines verdächtigen tiefen URL-Pfads könnte mit wegwerfbarer Phishing-Infrastruktur oder einem kompromittierten Host-Segment vereinbar sein, obwohl dies allein anhand dieses Scans nicht bestätigt werden kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?