013224.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 013224.icefactory.cl
013224.icefactory.cl sembra essere un sottodominio ospitato sotto il dominio cileno icefactory.cl piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina e allo screenshot, si presenta come una pagina di accesso "Adobe Acrobat Reader" o "Secure PDF Document" che chiede ai visitatori di inserire un indirizzo email prima di continuare. Il modello di denominazione del sottodominio è altamente generico e non identifica chiaramente un'attività legittima, un editore o un servizio di condivisione di documenti.
Il contenuto visibile suggerisce che la pagina sia progettata per imitare un flusso di accesso ai documenti comunemente associato alla condivisione online di PDF o alla distribuzione aziendale di file. Tuttavia, il dominio stesso non sembra avere un collegamento evidente con Adobe o con una piattaforma documentale riconosciuta sulla base dei dati disponibili. In assenza di informazioni chiare sull'operatore, di un ranking del traffico e con dettagli pubblici limitati sul dominio, il sito sembra offrire una landing page ristretta a uno scopo unico piuttosto che un sito web organizzativo completo.
Valutazione sicurezza di 013224.icefactory.cl
Questa pagina mostra diversi indicatori comunemente associati ad attività di raccolta di credenziali o phishing. Lo screenshot mostra una richiesta di accesso a PDF con marchio Adobe che richiede un indirizzo email, mentre il dominio non sembra essere una proprietà ufficiale di Adobe. Inoltre, 16 su 91 motori di sicurezza hanno segnalato l'URL al momento di questa scansione, e più fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Questo livello di concordanza tra più motori è un forte segnale di rischio rispetto a un singolo avviso euristico.
I risultati delle blacklist erano contrastanti al momento di questa scansione. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non elencavano il dominio, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email. Questa segnalazione basata su DNS è un segnale più debole rispetto ai rilevamenti di phishing, ma aggiunge comunque una piccola preoccupazione di supporto invece di compensare il quadro più ampio. La scansione malware ha inoltre segnalato un percorso contrassegnato come sospetto, sebbene non sia stato fornito alcun nome specifico di famiglia malware.
Nel complesso, la presentazione ingannevole dell'accesso ai documenti, l'apparente uso di un noto marchio software su un dominio non correlato e il consenso relativamente ampio dei motori di sicurezza suggeriscono che questo sito web possa comportare potenziali rischi per i visitatori. Sulla base di questi risultati, questo sito web potrebbe essere associato ad attività di phishing al momento di questa scansione.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido impostato per scadere il 2026-11-08. Era ospitato sull'indirizzo IP 186.64.119.45, servito da Apache, e il provider di hosting è stato identificato come ZAM LTDA a Curicó, Chile. Un certificato valido indica soltanto un trasporto cifrato e non dovrebbe essere considerato una prova di legittimità.
Diversi dettagli dell'infrastruttura non erano disponibili nella scansione fornita, tra cui età del dominio, registrar, nameserver, stato DNSSEC e dettagli sui protocolli TLS supportati. La mancanza di contesto WHOIS rende più difficile valutare la cronologia della proprietà, mentre l'uso di un sottodominio dall'aspetto generico e di una pagina in stile accesso a scopo unico possono essere caratteristiche operative da trattare con cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?