6b1c15.icefactory.cl
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de 6b1c15.icefactory.cl
Le domaine 6b1c15.icefactory.cl semble être un sous-domaine hébergé sous icefactory.cl plutôt qu’un site web de marque autonome. D’après le titre de la page et la capture d’écran, il se présente comme une page d’accès « Adobe Acrobat Reader » ou « Secure PDF Document » qui invite les visiteurs à saisir une adresse e-mail avant de continuer. Le schéma de nommage du sous-domaine paraît aléatoire, ce qui n’est pas typique d’un portail public d’entreprise ou de documents.
Le contenu visible suggère que la page pourrait être conçue pour imiter un processus de partage de documents ou d’accès à un PDF. Bien qu’une source de classification web ait étiqueté la zone de contenu plus large comme relevant de la technologie, plusieurs autres sources de classification ont associé cette URL à des activités de phishing ou de fraude. Aucune identité claire de l’opérateur, aucune image de marque d’entreprise liée au domaine hôte, ni aucun contexte de service légitime ne ressortent clairement des données de scan fournies.
Évaluation de sécurité de 6b1c15.icefactory.cl
Cette URL a été signalée par 17 moteurs de sécurité sur 91 au moment de ce scan, de nombreuses détections décrivant du phishing, de la fraude ou une activité malveillante. La capture d’écran montre également une invite de type identifiants demandant une adresse e-mail pour accéder à un document PDF prétendument sécurisé tout en utilisant une image de marque liée à Adobe, ce qui correspond à un schéma couramment associé aux pages de phishing qui tentent de collecter des identifiants de connexion ou des coordonnées.
Des signaux supplémentaires étayent une évaluation prudente. Un scan de malware a marqué la page comme suspecte et a identifié un chemin signalé, et l’adresse IP du domaine figure sur une blocklist de réputation mail. Dans le même temps, certaines grandes bases de données de menaces étaient exemptes de signalement au moment de ce scan, ce qui peut se produire avec des pages de phishing plus récentes ou ciblées de manière étroite, ou avec une infrastructure présentant des signaux de réputation mitigés.
Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, de la présentation trompeuse de type accès à un document, et de l’absence d’identité claire de site légitime suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une date d’expiration au 2026-11-08, et il est servi via un serveur web Apache hébergé par ZAM LTDA à Curicó, Chili. Un certificat valide indique un transport chiffré, mais il ne confirme pas à lui seul la légitimité, puisque les pages de phishing utilisent aussi couramment HTTPS.
Le domaine scanné est un sous-domaine d’un domaine parent vieux de 6 ans, ce qui peut indiquer soit un hébergement délégué légitime, soit un possible abus d’une infrastructure existante. Le statut DNSSEC n’était pas disponible dans les données fournies, et les détails concernant le registrar, le nameserver et le protocole étaient limités. Une préoccupation mineure concernant l’infrastructure est que l’IP du serveur apparaissait sur une blocklist de réputation mail au moment de ce scan, bien que ce signal seul soit plus faible que les détections de phishing et les indicateurs liés au contenu de la page.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?