30d318.icefactory.cl

Diversi segnali della scansione indicano un rischio elevato per questo sottodominio al momento dell'analisi. È stato segnalato da 15 su 91 motori di sicurezza, con molte di queste rilevazioni che descrivono preoccupazioni legate a phishing, frodi o malware. Inoltre, la schermata della pagina mostra un modulo di accesso a documenti con marchio Adobe Acrobat che richiede un indirizzo email prima di consentire l'accesso a un presunto PDF, un modello comunemente associato a pagine di raccolta di credenziali e a esche di phishing a tema di marchio.

I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di contenuti malevoli nei risultati forniti non hanno rilevato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, il che può indicare una cronologia di abuso email o problemi di reputazione di hosting condiviso. Anche una scansione malware ha prodotto un risultato sospetto su un percorso analizzato, sebbene questo segnale da solo avrebbe una confidenza inferiore rispetto al più ampio consenso multi-engine sul phishing.

Il dominio stesso non è stato registrato di recente, il che riduce leggermente la probabilità che si tratti di un sito di campagna usa e getta, ma l'età da sola non compensa la combinazione di rilevazioni di phishing da parte di più motori e del prompt documentale dall'aspetto ingannevole. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.