0f980b.icefactory.cl
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de 0f980b.icefactory.cl
Esta URL parece ser un subdominio alojado bajo icefactory.cl en lugar de un sitio web de marca independiente. Según el título de la página y la captura de pantalla, se presenta como una página de acceso de "Adobe Acrobat" o de "documento PDF seguro" y solicita a los visitantes que introduzcan una dirección de correo electrónico antes de continuar. El propio nombre del subdominio tiene un aspecto aleatorio, lo cual no es típico de un portal empresarial o de intercambio de documentos orientado al público.
El contenido visible no sugiere una página de inicio corporativa normal, un sitio de editor o un servicio para consumidores. En cambio, parece ser una página de destino de un solo propósito diseñada para imitar un flujo de acceso a documentos. Según los elementos de la página disponibles, el operador no está claramente identificado en la página, y no hay ninguna indicación evidente de que Adobe opere este subdominio específico.
Evaluación de seguridad de 0f980b.icefactory.cl
Múltiples señales de escaneo indican un riesgo elevado en el momento de este escaneo. La URL fue marcada por 18 de 91 motores de seguridad, y muchas de esas detecciones la clasificaron como phishing o maliciosa. Además, la captura de pantalla muestra una página con estilo de aviso de acceso a documentos de Adobe Acrobat que solicita una dirección de correo electrónico, lo que puede ser coherente con tácticas de recolección de credenciales o de entrega engañosa de documentos. La puntuación de confianza muy baja proporcionada con el escaneo también coincide con esa evaluación.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en lugar de uniformemente limpios. Las principales bases de datos de contenido malicioso mostradas aquí no detectaron el dominio en el momento del escaneo, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal más débil y no demuestra por sí sola actividad dañina del sitio web. Un escaneo de malware independiente también devolvió un resultado genérico de sospecha en una ruta escaneada, lo que añade una pequeña cantidad de corroboración.
Aunque el dominio principal tiene varios años de antigüedad y el sitio utiliza HTTPS válido, esos factores no superan la combinación de detecciones de phishing por múltiples motores y la página de documentos con estilo de inicio de sesión de aspecto engañoso. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que, en el momento del escaneo, estaba configurado para expirar el 2026-11-08. Parece estar alojado en un servidor web Apache en la dirección IP 186.64.119.45, con el alojamiento atribuido a ZAM LTDA en Curicó, Chile. El estado de DNSSEC se informó como desconocido, y el dominio utiliza ns1.pymedns.net, ns2.pymedns.net y ns3.pymedns.net como nameservers.
Desde una perspectiva técnica, la presencia de TLS solo indica transporte cifrado y no debe tratarse como prueba de legitimidad. El uso de un subdominio de aspecto aleatorio y una ruta profunda sospechosa, combinado con contenido de página orientado al phishing, puede indicar un host comprometido, un subdominio desechable o contenido controlado por un atacante colocado en una infraestructura por lo demás ordinaria.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?