029d21.icefactory.cl
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 029d21.icefactory.cl
Il dominio 029d21.icefactory.cl sembra essere un sottodominio ospitato sotto icefactory.cl piuttosto che un sito di brand autonomo rivolto ai consumatori. In base al titolo della pagina e allo screenshot, si presenta come una pagina di accesso sicuro a documenti PDF di "Adobe Acrobat" e invita i visitatori a inserire un indirizzo email per continuare verso un documento. Ciò suggerisce che la pagina sia destinata a imitare un flusso di condivisione o accesso a documenti, piuttosto che fornire contenuti generali di un sito web.
Il modello di denominazione del sottodominio appare altamente casuale e la pagina stessa non sembra identificare un operatore, editore o scopo aziendale chiaro oltre alla richiesta di accesso al documento. I contenuti disponibili non indicano un portale aziendale legittimo, un servizio pubblico o un normale sito web informativo. Al contrario, sembra essere una landing page mirata in modo ristretto che potrebbe essere utilizzata per la raccolta di credenziali con il pretesto dell'accesso a documenti.
Valutazione sicurezza di 029d21.icefactory.cl
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 16 su 91 motori di sicurezza, e molte di tali rilevazioni classificavano la pagina come phishing o comunque dannosa. Inoltre, lo screenshot mostra un modulo in stile login con il marchio di una pagina di accesso sicuro a PDF di Adobe Acrobat, che richiede un indirizzo email prima di consentire l'accesso a un presunto documento condiviso. Questo schema è comunemente associato a campagne di raccolta di credenziali, soprattutto quando viene presentato su un sottodominio non correlato anziché su una piattaforma ufficiale di documenti.
I dati di blacklist e reputazione erano contrastanti. I principali database di contenuti malevoli nella scansione fornita risultavano in gran parte puliti al momento della revisione, ma l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, il che può indicare un'attività di abuso più ampia sull'host o sull'infrastruttura circostante. Anche una scansione malware ha prodotto un risultato sospetto su un percorso analizzato, sebbene tale segnale da solo avrebbe un livello di confidenza inferiore senza il più ampio consenso multi-engine.
Nel complesso, la combinazione di forti rilevazioni multi-engine di phishing, della pagina di accesso ai documenti dall'aspetto ingannevole e della mancanza di una chiara identità legittima del sito suggerisce che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL Let's Encrypt valido in scadenza a novembre 2026. Sebbene un TLS valido aiuti a cifrare il traffico in transito, di per sé non indica legittimità; anche le pagine di phishing usano comunemente certificati validi. Il server sembra eseguire Apache e risolve all'indirizzo IP 186.64.119.45, ospitato da ZAM LTDA a Curicó, Cile.
Il dominio è relativamente vecchio, con una data di creazione nel 2017, il che talvolta può conferire credibilità all'infrastruttura, ma in questo caso l'attività sospetta sembra verificarsi su un sottodominio piuttosto che necessariamente sul dominio apex. Lo stato DNSSEC non è stato confermato nei dati della scansione. Nel crawl fornito non sono stati osservati link esterni né iframe, il che può indicare una landing page di phishing semplice e autonoma.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?