18d1f4.icefactory.cl
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 18d1f4.icefactory.cl
L'URL analizzato è un sottodominio di icefactory.cl piuttosto che un sito web autonomo chiaramente riconducibile a un marchio. In base al titolo della pagina e allo screenshot, sembra presentarsi come una pagina "Adobe Acrobat Reader" o di accesso sicuro a PDF che chiede ai visitatori di inserire un indirizzo email prima di continuare verso un documento. L'hostname stesso ha un aspetto casuale, il che può indicare una pagina temporanea o specifica di una campagna piuttosto che una normale sezione aziendale pubblica.
Il contenuto visibile non sembra descrivere un servizio aziendale legittimo, un catalogo prodotti o un portale informativo. Assomiglia invece a un gateway di accesso a documenti incentrato sulla visualizzazione di PDF e sull'invio di un'email. Nessuna identità dell'operatore è presentata chiaramente nella pagina, e il branding mostrato nello screenshot sembra fare riferimento ad Adobe piuttosto che al proprietario del dominio sottostante, il che può creare confusione su chi gestisca effettivamente la pagina.
Valutazione sicurezza di 18d1f4.icefactory.cl
Questa pagina mostra diversi indicatori comunemente associati ad attività di raccolta di credenziali o phishing. Al momento di questa scansione, è stata segnalata da 12 su 91 motori di sicurezza, con più rilevamenti che la classificavano come phishing o dannosa. Lo screenshot mostra inoltre una richiesta di accesso a documenti con branding che richiede un indirizzo email sotto un tema "Adobe Acrobat Reader", mentre la pagina è ospitata su un sottodominio non correlato. Questa discrepanza può indicare un tentativo di imitare un'esperienza affidabile di condivisione di documenti.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento dell'analisi. I principali database di contenuti malevoli nei dati forniti non riportavano alcuna presenza in elenco, ma l'indirizzo IP del dominio risultava presente in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. Separatamente, una scansione malware ha contrassegnato un URL analizzato come sospetto, aggiungendo qualche elemento di preoccupazione a supporto anche se non è stata indicata alcuna specifica famiglia di malware.
Nel complesso, il consenso multi-engine sul phishing, la richiesta di accesso a documenti dall'aspetto ingannevole e la mancanza di una chiara identità dell'operatore sono indicatori di rischio significativi. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento di questa scansione, risultava in scadenza il 2026-11-08. Sembra essere ospitato su un web server Apache all'indirizzo IP 186.64.119.45, gestito da ZAM LTDA a Curicó, Cile. Il dominio stesso è più vecchio, con una data di creazione nel 2017, ma la pagina analizzata si trova su uno specifico sottodominio piuttosto che sul dominio radice.
Lo stato DNSSEC è stato riportato come sconosciuto, quindi dai dati forniti non si può trarre alcuna conclusione sulle protezioni di integrità DNS. Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano la validità del TLS ma il comportamento e la presentazione della pagina: un sottodominio dall'aspetto casuale, un'esca di accesso a PDF con branding e rilevamenti di scansione coerenti con attività legate al phishing.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?