3d6dca.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 3d6dca.icefactory.cl
Il dominio 3d6dca.icefactory.cl sembra essere un sottodominio ospitato sotto icefactory.cl piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina e alla schermata, si presenta come una pagina di accesso a documenti "Adobe Acrobat" o "Adobe Acrobat Reader" e invita i visitatori a inserire un indirizzo email per continuare verso un documento PDF presumibilmente sicuro. Il contenuto visibile suggerisce una pagina di destinazione a tema condivisione di documenti o accesso a documenti, piuttosto che un sito web aziendale completo.
La struttura del nome del sottodominio appare altamente casuale, il che può indicare una pagina temporanea o specifica per una campagna piuttosto che un servizio consolidato rivolto al pubblico. Sebbene una fonte di classificazione web abbia associato il dominio alla tecnologia, il contenuto della pagina mostrato nella scansione è più coerente con un'interfaccia di raccolta credenziali o di esca documentale che imita un'esperienza di marca documentale familiare. Nei dati della scansione forniti non erano visibili una chiara identità dell'operatore, dettagli aziendali o informazioni su un servizio legittimo.
Valutazione sicurezza di 3d6dca.icefactory.cl
Questo dominio è stato segnalato da 14 su 91 motori di sicurezza al momento della scansione, con più rilevamenti che descrivono phishing, frode, malware o altra attività dannosa. La schermata mostra inoltre una pagina strutturata come una richiesta di accesso a documenti Adobe che chiede un indirizzo email prima di consentire l'accesso a un PDF, un modello comunemente associato a campagne di raccolta credenziali. Il sottodominio dall'aspetto casuale e la mancanza di un contesto organizzativo visibile aumentano ulteriormente la preoccupazione.
I risultati delle blacklist erano contrastanti al momento di questa scansione. I principali database di contenuti malevoli presenti nei dati forniti non riportavano alcuna corrispondenza, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. Inoltre, una scansione malware ha contrassegnato un file o percorso analizzato come sospetto, sebbene tale rilevamento fosse generico e di per sé con un livello di confidenza inferiore.
Nel complesso, il consenso multi-engine sul phishing e l'apparente imitazione da parte della pagina di un marchio documentale affidabile sono indicatori più forti rispetto ai controlli isolati puliti delle blacklist. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL Let's Encrypt valido che, al momento della scansione, era impostato per scadere il 2026-11-08. Era ospitato sull'indirizzo IP 186.64.119.45, servito da Apache e ospitato da ZAM LTDA a Curicó, Cile. La presenza di un SSL valido indica solo un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità.
I dettagli WHOIS e DNS erano limitati nei risultati della scansione: l'età del dominio era di circa 6 anni, mentre le informazioni su registrar, nameserver, protocollo e DNSSEC non erano disponibili o erano sconosciute. Una preoccupazione tecnica rilevante è che il contenuto sospetto sembra apparire su un percorso di sottodominio dall'aspetto casuale, il che può essere coerente con distribuzioni di phishing di breve durata o con contenuti di host compromessi ospitati sotto un dominio padre altrimenti più vecchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?