4f94f8.icefactory.cl
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de 4f94f8.icefactory.cl
Ce domaine est un sous-domaine de icefactory.cl et, d’après le titre de la page et la capture d’écran, semble se présenter comme un portail d’accès à des documents sur le thème d’un lecteur PDF sécurisé. La page visible demande aux visiteurs de saisir une adresse e-mail pour continuer vers un document PDF supposément protégé, en utilisant une image de marque et une formulation associées aux flux de partage de documents.
Le nom d’hôte lui-même est un sous-domaine à l’apparence aléatoire plutôt qu’une adresse de service de marque, et la page ne semble pas identifier clairement un opérateur ou une organisation responsable du contenu. D’après les catégories disponibles et la capture d’écran, il ne semble pas s’agir d’une page d’accueil d’entreprise normale ni d’un site commercial public ; il semble plutôt s’agir d’une page d’atterrissage étroitement ciblée qui pourrait être destinée à collecter des identifiants d’utilisateur ou d’autres informations soumises.
Évaluation de sécurité de 4f94f8.icefactory.cl
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, la capture d’écran montre une page présentée comme un écran d’accès à un document Adobe Acrobat qui demande une adresse e-mail avant d’autoriser l’accès à un PDF supposé, ce qui correspond à un schéma couramment associé aux campagnes de collecte d’identifiants.
L’analyse antimalware a également signalé un résultat suspect sur une page analysée, bien que ce résultat, à lui seul, présente un niveau de confiance plus faible sans éléments corroborants. Dans ce cas, toutefois, il s’accompagne de détections largement liées au phishing provenant de plusieurs moteurs de sécurité. Bien que les principales bases de données de menaces liées aux contenus malveillants répertoriées dans l’analyse soient par ailleurs restées propres, l’adresse IP du domaine figurait sur une liste de blocage de réputation e-mail, ce qui ajoute une légère réserve complémentaire plutôt que de constituer en soi un élément de preuve principal.
Le domaine a plusieurs années et utilise un HTTPS valide, mais ces facteurs ne l’emportent pas sur la conception de page de type phishing et le consensus de détection multi-moteurs observé ici. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide qui, au moment de cette analyse, devait expirer le 2026-11-08. Il est hébergé sur l’adresse IP 186.64.119.45 à Curicó, Chili, apparemment via ZAM LTDA, et le serveur web s’est identifié comme Apache. Le statut DNSSEC n’a pas été confirmé dans les données fournies, et le domaine utilise des serveurs de noms sous pymedns.net.
Du point de vue du risque technique, la présence de TLS indique uniquement un transport chiffré et ne doit pas être considérée comme une preuve de légitimité. L’utilisation d’un sous-domaine long à l’apparence aléatoire et d’une structure de chemin suspecte peut être compatible avec une infrastructure de phishing jetable ou un environnement d’hébergement compromis, bien que cela ne puisse pas être confirmé à partir des seules données d’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?