0ee24f.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 0ee24f.icefactory.cl
L'host analizzato 0ee24f.icefactory.cl sembra essere un sottodominio sotto icefactory.cl piuttosto che il sito web di un marchio autonomo. In base al titolo della pagina e alla schermata, si presenta come una pagina di accesso "Adobe Acrobat Reader" o "Secure PDF Document" che chiede ai visitatori di inserire un indirizzo email prima di continuare. Questo tipo di impostazione è comunemente associato a esche per la condivisione di documenti o a pagine per la raccolta di credenziali, piuttosto che a una normale homepage aziendale pubblica.
Il dominio più ampio è registrato da diversi anni ed è ospitato in Cile, ma il nome specifico del sottodominio ha un aspetto casuale e non sembra corrispondere a un'identità di servizio o prodotto riconoscibile. I dati di classificazione disponibili includono un'etichettatura relativa alla tecnologia da una fonte, ma più altri classificatori associano la pagina ad attività di phishing o frode. In base al contenuto visibile, la pagina sembra progettata per imitare un flusso di accesso a documenti collegato a un noto marchio software.
Valutazione sicurezza di 0ee24f.icefactory.cl
Questo sottodominio mostra diversi indicatori di rischio al momento di questa scansione. È stato segnalato da 10 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing, frode, malware o comportamento sospetto. Inoltre, la schermata mostra una richiesta in stile login con il marchio Adobe come pagina di accesso a documenti, che chiede un indirizzo email per continuare verso un PDF presumibilmente protetto. Questa combinazione può indicare un tentativo di raccogliere credenziali o altre informazioni degli utenti imitando un servizio di documenti affidabile.
La scansione malware ha inoltre segnalato un rilevamento sospetto su un percorso analizzato, sebbene non sia stato fornito alcun nome specifico di famiglia malware. Per il resto, i controlli sui database delle minacce erano in gran parte puliti al momento della scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. Anche così, il consenso multi-engine sul phishing e la presentazione della pagina in stile impersonificazione sono qui indicatori più forti rispetto ai risultati isolati di blacklist pulite.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL Let's Encrypt valido in scadenza il 2026-11-08. Sembra essere servito da un server web Apache sull'indirizzo IP 186.64.119.45, ospitato da ZAM LTDA a Curicó, Cile. Lo stato DNSSEC non è stato confermato nei dati forniti e il dominio utilizza nameserver sotto pymedns.net.
Dal punto di vista del rischio tecnico, la preoccupazione principale non è la configurazione TLS in sé, ma la natura del contenuto ospitato su questo sottodominio. L'etichetta del sottodominio dall'aspetto casuale, il percorso segnalato come sospetto e il design della pagina in stile phishing possono indicare un'infrastruttura usa e getta o basata su campagne. Un certificato SSL valido non dovrebbe essere interpretato come prova di legittimità, poiché tali certificati sono comunemente usati sia da siti legittimi sia da siti abusivi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?