27cd38.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 27cd38.icefactory.cl
Questo sottodominio sembra ospitare una pagina web a scopo unico, impostata come un portale di accesso ai documenti in stile "Adobe Acrobat Reader". In base al titolo della pagina, allo screenshot e alla struttura del modulo, si presenta come una pagina sicura per la visualizzazione di PDF o la consegna di documenti e chiede ai visitatori di inserire un indirizzo email prima di continuare.
Il dominio è un sottodominio di icefactory.cl, un dominio cileno che esiste dal 2017, ma lo specifico hostname mostrato qui utilizza un'etichetta dall'aspetto casuale anziché un chiaro nome aziendale o di prodotto. Questo schema di denominazione, combinato con il contenuto minimo della pagina e il branding a tema documentale, suggerisce che questa pagina possa essere destinata a un uso basato su campagne piuttosto che far parte di un normale sito web pubblico.
Nessuna chiara identità dell'operatore, dettaglio aziendale o informazione su un servizio legittimo è visibile nei metadati e nello screenshot forniti. In base al contenuto disponibile, la pagina sembra imitare un flusso di accesso ai documenti associato a un noto marchio software piuttosto che presentare un servizio con un branding indipendente.
Valutazione sicurezza di 27cd38.icefactory.cl
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 13 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una richiesta di accesso a tema documentale che utilizza il branding Adobe e richiede un indirizzo email per accedere a un presunto PDF sicuro, un modello comunemente associato a pagine di raccolta di credenziali.
L'ulteriore contesto della scansione è misto ma comunque preoccupante. Una scansione malware ha contrassegnato un percorso analizzato come sospetto, sebbene quel risultato sembri essere euristico piuttosto che collegato a una famiglia malware nominata. Le principali blocklist di contenuti malevoli incluse nella scansione risultavano pulite al momento della revisione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole e non prova da solo un abuso del sito web.
Nel complesso, i rilevamenti di phishing da parte di più motori, la categorizzazione correlata al phishing, gli indizi di branding ingannevole e il comportamento di raccolta delle credenziali aumentano materialmente il rischio. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con data di scadenza 2026-11-08, il che significa che il traffico verso la pagina può essere cifrato durante il transito. È ospitato sull'indirizzo IP 186.64.119.45 a Curicó, Cile, con Apache indicato come web server e ZAM LTDA come provider di hosting. Il dominio utilizza nameserver sotto pymedns.net, mentre lo stato DNSSEC è sconosciuto.
Da una prospettiva tecnica, la presenza di HTTPS non dovrebbe essere considerata di per sé un segnale di affidabilità, poiché anche le pagine di phishing utilizzano comunemente certificati validi. La struttura dell'hostname sembra generata casualmente e il percorso sospetto segnalato è insolitamente lungo e opaco, il che può essere coerente con un'infrastruttura usa e getta o specifica per campagne.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?