2a5c49.icefactory.cl
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 2a5c49.icefactory.cl
Questo dominio è un sottodominio di icefactory.cl, ma il nome host specifico "2a5c49" sembra generato automaticamente piuttosto che associato a un marchio o rivolto agli utenti. In base al titolo della pagina e alla schermata, la pagina si presenta come un portale sicuro di accesso a PDF "Adobe Acrobat Reader" e invita i visitatori a inserire un indirizzo email prima di continuare verso un documento.
Il contenuto non sembra rappresentare un normale sito web aziendale, una homepage di prodotto o un servizio pubblico di documenti. Piuttosto, sembra essere una landing page a scopo unico progettata per imitare un flusso di condivisione di documenti o di accesso a PDF, probabilmente per indurre gli utenti a inviare credenziali o altre informazioni identificative.
Non vi sono prove visibili nella pagina di un'identità legittima dell'operatore, dettagli aziendali, informazioni di supporto o navigazione standard del sito web. In base al contenuto e alla presentazione disponibili, questo host sembra essere configurato principalmente come una pagina per la raccolta di credenziali o per l'accesso ingannevole a documenti, piuttosto che come un sito web aziendale completo.
Valutazione sicurezza di 2a5c49.icefactory.cl
Molteplici segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, e molte di queste rilevazioni lo classificavano come phishing o dannoso. Inoltre, la schermata della pagina mostra un modulo di inserimento dell'email stilizzato come una schermata di accesso a documenti Adobe Acrobat, che potrebbe essere destinato a imitare un marchio affidabile e raccogliere informazioni degli utenti con falsi pretesti.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di contenuti malevoli nei dati forniti non riportavano una presenza al momento della scansione, ma l'indirizzo IP del dominio risultava presente in una blocklist di reputazione email. Questo tipo di presenza è un segnale più debole rispetto a inserimenti diretti per phishing o malware, ma aggiunge comunque un certo livello di cautela. Anche una scansione malware ha prodotto un risultato sospetto su una pagina analizzata, sebbene senza una famiglia malware nominata.
L'host inoltre non è classificato nei dati di traffico e utilizza un'etichetta di sottodominio dall'aspetto casuale, entrambe caratteristiche che possono essere coerenti con un'infrastruttura di phishing di breve durata. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento della scansione, era impostato per scadere il 2026-11-08. Era ospitato sull'indirizzo IP 186.64.119.45 a Curicó, Cile, con Apache indicato come server web e hosting attribuito a ZAM LTDA. Lo stato DNSSEC non era disponibile nei dati forniti.
Dal punto di vista dell'infrastruttura, l'uso di TLS significa che il traffico può essere cifrato durante il transito, ma ciò di per sé non indica legittimità. La combinazione di un dominio padre di lunga durata, un sottodominio dall'aspetto casuale, una richiesta di credenziali su pagina singola ospitata su Apache e una presenza in una blocklist di reputazione email può indicare che un host compromesso o riadattato venga utilizzato per contenuti ingannevoli.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?