f0f43a.icefactory.cl
Catégorie : Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de f0f43a.icefactory.cl
Ce sous-domaine semble héberger une page présentée comme un portail d’accès à des documents, utilisant le titre « Adobe Acrobat - Secure PDF Document » et affichant un formulaire de saisie d’adresse e-mail pour continuer vers un PDF. D’après la capture d’écran et les métadonnées, la page est conçue pour ressembler à un flux de partage sécurisé de documents ou de consultation de PDF, plutôt qu’à un site web d’entreprise complet avec une navigation plus large ou du contenu d’accompagnement.
Le domaine est un sous-domaine de icefactory.cl, hébergé au Chili sur un serveur Apache. Le contenu visible n’indique pas d’opérateur officiel, et la structure du sous-domaine à l’apparence aléatoire suggère qu’il pourrait s’agir d’une page temporaire ou spécifique à une campagne plutôt que d’un service de marque standard. Plusieurs sources de classification web le classent dans des catégories liées au phishing ou à la fraude, bien qu’une source l’associe également à du contenu lié à la technologie.
Évaluation de sécurité de f0f43a.icefactory.cl
Ce site web soulève d’importantes préoccupations sur la base des données d’analyse disponibles. Au moment de cette analyse, 16 moteurs de sécurité sur 91 ont signalé l’URL, nombre de ces détections décrivant un comportement lié au phishing, à la fraude ou aux malwares. La capture d’écran de la page montre également une invite de type connexion demandant une adresse e-mail pour accéder à un document PDF prétendument sécurisé tout en utilisant une identité visuelle liée à Adobe, ce qui correspond à un schéma couramment associé aux pages de collecte d’identifiants.
Les résultats de blacklist et de réputation étaient mitigés au moment de cette analyse. Les principales bases de données de contenus malveillants présentées ici n’ont pas détecté le domaine, mais l’adresse IP du domaine figurait sur une blocklist de réputation de messagerie, ce qui constitue un signal plus faible et ne prouve pas à lui seul une activité nuisible du site web. Une analyse antimalware a également signalé un résultat suspect sur un fichier analysé, mais sans famille de malware nommée, de sorte que ce signal présente un niveau de confiance inférieur au consensus plus large de phishing multi-moteur.
Pris ensemble, la combinaison de nombreuses détections liées au phishing, de la présentation d’accès à des documents à l’apparence trompeuse et du score de confiance très faible suggère que ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat SSL Let's Encrypt valide expirant le 2026-11-08. La disponibilité de SSL aide à chiffrer le trafic en transit, mais elle ne vérifie pas à elle seule que l’opérateur de la page est digne de confiance. Le serveur semble être Apache, hébergé par ZAM LTDA à Curicó, Chili, à l’adresse IP 186.64.119.45.
Les détails WHOIS et d’enregistrement du domaine étaient en grande partie indisponibles dans les données d’analyse fournies, y compris l’âge du domaine, le registrar et le statut DNSSEC. Ce manque de transparence limite la confiance dans l’évaluation de la propriété. L’utilisation d’un sous-domaine et d’une structure de chemin à l’apparence aléatoire peut également indiquer une infrastructure jetable ou un déploiement lié à une campagne.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?