16b399.icefactory.cl
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de 16b399.icefactory.cl
Este subdominio parece alojar una página web de propósito único diseñada como un portal de acceso de "Adobe Acrobat Reader" o de "documento PDF seguro". Según el título de la página, la captura de pantalla y la disposición del formulario, la página se presenta como una interfaz de visualización o acceso a documentos y solicita a los visitantes que introduzcan una dirección de correo electrónico antes de continuar hacia el supuesto contenido PDF.
El dominio es un subdominio de icefactory.cl, alojado en Chile, y no parece representar una marca o servicio de consumo independiente establecido. Los datos de clasificación disponibles lo asocian principalmente con categorías relacionadas con phishing, en lugar de con un sitio web normal de negocios, publicación o descarga de software.
El diseño de la página sugiere que puede estar destinado a imitar un flujo de trabajo familiar de intercambio de documentos o acceso a PDF para provocar la interacción del usuario. Según la evidencia disponible, esto no parece ser una propiedad pública típica de Adobe, sino más bien una página de acceso con apariencia de marca alojada en un subdominio no relacionado.
Evaluación de seguridad de 16b399.icefactory.cl
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y muchas de esas detecciones describían comportamiento relacionado con phishing, fraude o malware. Además, el contenido visible de la página muestra un formulario de introducción de correo electrónico presentado como una pantalla de acceso seguro a PDF de "Adobe Acrobat Reader", lo que puede ser coherente con tácticas de recolección de credenciales o ingeniería social.
Los datos de listas negras y reputación eran mixtos en lugar de estar completamente limpios. Las principales bases de datos de contenido malicioso del análisis proporcionado no incluían el dominio en el momento de la revisión, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo. Ese tipo de inclusión es una señal más débil que las inclusiones directas por phishing o malware, aunque aun así añade cierta cautela cuando se combina con las detecciones más sólidas de phishing por múltiples motores.
El propio dominio tiene varios años de antigüedad, lo que a veces puede reducir la preocupación por infraestructura de estafa creada recientemente, pero la antigüedad por sí sola no supera la combinación de clasificaciones repetidas de phishing y el aviso de documento de apariencia engañosa mostrado en la captura de pantalla. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio mediante HTTPS con un certificado válido de Let's Encrypt que vence el 2026-11-08. Parece estar servido por Apache desde la dirección IP 186.64.119.45 y alojado por ZAM LTDA en Curicó, Chile. La disponibilidad de SSL ayuda a cifrar el tráfico en tránsito, pero por sí sola no valida la legitimidad del contenido de la página.
El estado de DNSSEC no estaba disponible en los datos proporcionados, y los detalles del registrador, nameserver y protocolo eran limitados. El análisis también señaló una ruta de URL marcada como sospechosa y no encontró enlaces externos ni iframes durante esa comprobación, lo que puede indicar una página de destino de phishing relativamente simple en lugar de una aplicación compleja.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?