e56858.icefactory.cl
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de e56858.icefactory.cl
Le domaine e56858.icefactory.cl semble être un sous-domaine hébergé sous icefactory.cl plutôt qu’un site web de marque autonome. D’après le titre de la page et la capture d’écran, il se présente comme une page d’accès « Adobe Acrobat » ou « document PDF sécurisé » qui demande aux visiteurs de saisir une adresse e-mail avant de continuer. Le schéma de nommage du sous-domaine paraît généré par machine ou temporaire, ce qui peut indiquer une page d’atterrissage spécifique à une campagne plutôt qu’un site web normal destiné aux entreprises.
Le contenu visible ne semble pas décrire un service d’entreprise légitime, un catalogue de produits ou un site web informatif. Il paraît plutôt axé sur l’incitation du visiteur à soumettre des identifiants ou des coordonnées pour accéder à un prétendu document partagé. L’opérateur n’est pas clairement identifié sur la page, et la relation entre ce sous-domaine, le domaine parent et la marque Adobe n’est pas expliquée dans le contenu visible.
D’après les catégories disponibles et la présentation de la page, ce site web semble fonctionner comme une page de connexion ou de collecte de prospects sur le thème des documents et pourrait être destiné à imiter un flux de travail fiable d’accès à des documents.
Évaluation de sécurité de e56858.icefactory.cl
De multiples signaux de sécurité indépendants suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 13 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La capture d’écran montre également une page d’accès à un document conçue autour de l’image de marque Adobe Acrobat tout en demandant une adresse e-mail, ce qui constitue un schéma courant dans les campagnes de collecte d’identifiants.
Un contexte supplémentaire étaye une évaluation prudente. Une analyse de malware a marqué la page comme suspecte, et l’adresse IP du domaine figure sur une blocklist de réputation de messagerie. Bien qu’une seule inscription de réputation basée sur DNS soit un signal plus faible que des détections directes de phishing, elle ajoute néanmoins un certain contexte de risque en arrière-plan. Bien que le domaine lui-même ait plusieurs années, ce sous-domaine précis n’est pas classé en termes de trafic et utilise un nom d’hôte à l’apparence aléatoire, ce qui peut être cohérent avec un déploiement de phishing de courte durée.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide dont l’expiration était prévue en novembre 2026. La disponibilité de HTTPS aide à chiffrer le trafic en transit, mais elle ne doit pas être considérée comme une preuve de légitimité, car les sites légitimes comme abusifs utilisent couramment des certificats valides. Le serveur semble exécuter Apache et se résout vers l’adresse IP 186.64.119.45, hébergée par ZAM LTDA à Curicó, Chili.
Les données WHOIS indiquent que le domaine parent a été créé en 2017 et doit expirer en 2027. Le statut DNSSEC n’était pas disponible dans les données de l’analyse, donc aucune conclusion ne peut être tirée à ce sujet. Du point de vue du risque technique, la principale préoccupation n’est pas la configuration TLS elle-même, mais la structure suspecte du sous-domaine, le contenu de la page sur le thème du phishing et le volume de détections par les moteurs de sécurité observé au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?