16b399.icefactory.cl
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de 16b399.icefactory.cl
Ce sous-domaine semble héberger une page web à usage unique, présentée comme un portail d’accès « Adobe Acrobat Reader » ou « document PDF sécurisé ». D’après le titre de la page, la capture d’écran et la disposition du formulaire, la page se présente comme une interface de consultation ou d’accès à un document et demande aux visiteurs de saisir une adresse e-mail avant de poursuivre vers le supposé contenu PDF.
Le domaine est un sous-domaine de icefactory.cl, hébergé au Chili, et ne semble pas représenter une marque ou un service grand public autonome établi. Les données de classification disponibles l’associent principalement à des catégories liées au phishing plutôt qu’à un site web normal d’entreprise, d’édition ou de téléchargement de logiciels.
La conception de la page suggère qu’elle pourrait être destinée à imiter un flux de partage de documents ou d’accès à des PDF familier afin d’inciter l’utilisateur à interagir. D’après les éléments disponibles, il ne semble pas s’agir d’une propriété Adobe publique typique, mais plutôt d’une page d’accès à l’apparence de marque hébergée sur un sous-domaine sans lien.
Évaluation de sécurité de 16b399.icefactory.cl
Plusieurs signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, nombre de ces détections décrivant des comportements liés au phishing, à la fraude ou aux malwares. En outre, le contenu visible de la page montre un formulaire de saisie d’e-mail présenté comme un écran d’accès sécurisé à un PDF « Adobe Acrobat Reader », ce qui peut être compatible avec des tactiques de collecte d’identifiants ou d’ingénierie sociale.
Les données de liste noire et de réputation étaient mitigées plutôt que totalement propres. Les principales bases de données de contenus malveillants dans l’analyse fournie ne répertoriaient pas le domaine au moment de l’examen, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Ce type d’inscription constitue un signal plus faible que des inscriptions directes pour phishing ou malware, mais il ajoute néanmoins une certaine prudence lorsqu’il est combiné aux détections de phishing plus fortes provenant de plusieurs moteurs.
Le domaine lui-même a plusieurs années, ce qui peut parfois réduire les inquiétudes liées à une infrastructure d’escroquerie nouvellement créée, mais l’ancienneté seule ne l’emporte pas sur la combinaison de classifications répétées en phishing et de l’invite de document à l’apparence trompeuse montrée dans la capture d’écran. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide expirant le 2026-11-08. Il semble être servi par Apache depuis l’adresse IP 186.64.119.45 et hébergé par ZAM LTDA à Curicó, Chili. La disponibilité de SSL aide à chiffrer le trafic en transit, mais elle ne valide pas à elle seule la légitimité du contenu de la page.
Le statut DNSSEC n’était pas disponible dans les données fournies, et les détails concernant le registrar, le nameserver et le protocole étaient limités. L’analyse a également relevé un chemin d’URL signalé comme suspect et n’a trouvé aucun lien externe ni iframe lors de cette vérification, ce qui peut indiquer une page d’atterrissage de phishing relativement simple plutôt qu’une application complexe.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?