283d48.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 283d48.icefactory.cl
Questo dominio sembra essere un sottodominio ospitato sotto icefactory.cl piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina e allo screenshot, si presenta come una pagina di accesso a "Adobe Acrobat" o a un "documento PDF sicuro" e invita i visitatori a inserire un indirizzo email prima di continuare. Questo tipo di flusso è comunemente associato a esche di condivisione di documenti e a pagine di raccolta di credenziali, piuttosto che a un normale sito web aziendale pubblico.
I dati disponibili non identificano un operatore legittimo chiaramente riconoscibile per questo specifico sottodominio, e il nome host stesso sembra generato casualmente piuttosto che orientato a un marchio. Il dominio principale è registrato da diversi anni, ma questo particolare sottodominio potrebbe essere stato creato per una campagna specifica o per un uso temporaneo. Più fonti di classificazione web categorizzano la pagina come phishing o correlata a frodi al momento di questa scansione.
Valutazione sicurezza di 283d48.icefactory.cl
I risultati della scansione indicano segnali di rischio elevato. Al momento di questa scansione, 16 su 91 motori di sicurezza hanno segnalato l'URL e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una richiesta di accesso a tema documentale che utilizza un branding in stile Adobe e chiede un indirizzo email per accedere a un presunto PDF sicuro, un modello spesso associato al furto di credenziali.
I risultati delle blacklist e dei database di minacce erano contrastanti piuttosto che uniformemente malevoli. I principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo, ma l'indirizzo IP del dominio era presente in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. Anche una scansione malware separata ha prodotto un risultato generico sospetto su un percorso analizzato, il che aggiunge un elemento di cautela ma con un livello di confidenza inferiore rispetto alle più ampie rilevazioni multi-engine di phishing.
Nel complesso, la combinazione di rilevazioni multi-engine, categorizzazione correlata al phishing e pagina di accesso ai documenti dall'aspetto ingannevole suggerisce che questo sito web possa comportare potenziali rischi per i visitatori, soprattutto se viene richiesto di inviare dati di accesso o credenziali email. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido al momento di questa scansione, con scadenza il 2026-11-08. Sembra essere servito da un server web Apache sull'indirizzo IP 186.64.119.45, ospitato da ZAM LTDA a Curicó, Cile. Lo stato DNSSEC è stato riportato come sconosciuto e il dominio utilizza nameserver sotto pymedns.net.
Da un punto di vista tecnico, la presenza di TLS valido indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. Il modello sospetto di denominazione del sottodominio, il lungo percorso URL casuale segnalato durante la scansione e il contenuto della pagina in stile phishing sono qui preoccupazioni di sicurezza più significative del certificato stesso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?