417f57.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 417f57.icefactory.cl
Il sottodominio 417f57.icefactory.cl sembra ospitare una pagina web a scopo singolo piuttosto che un sito web aziendale o informativo completo. In base al titolo della pagina e allo screenshot, si presenta come una pagina di accesso "Adobe Acrobat Reader" o "Secure PDF Document" e invita i visitatori a inserire un indirizzo email per continuare. La struttura del dominio, l'etichetta del sottodominio dall'aspetto casuale e il contenuto minimo della pagina suggeriscono che possa far parte di una campagna temporanea o di un'istanza di contenuto ospitato, piuttosto che del principale sito web pubblico di un'organizzazione.
Sebbene una fonte di classificazione web abbia etichettato il dominio in modo generico come tecnologico, il contenuto visibile non assomiglia a un tipico fornitore di software o portale di condivisione documenti. Al contrario, sembra imitare un flusso di accesso ai documenti associato a un noto marchio PDF. Dai dati della scansione e dallo screenshot forniti non sono visibili una chiara identità dell'operatore, dettagli aziendali o un contesto di servizio legittimo.
Valutazione sicurezza di 417f57.icefactory.cl
Questo sito web è stato segnalato da 15 su 91 motori di sicurezza al momento della scansione, con più rilevamenti che lo descrivono come phishing, frode, malware o comunque dannoso. Lo screenshot mostra anche una pagina di accesso ai documenti con marchio che richiede un indirizzo email prima di consentire l'accesso a un presunto PDF, un modello comunemente associato a campagne di raccolta di credenziali. Inoltre, il dominio utilizza un sottodominio dall'aspetto casuale e manca di un contesto organizzativo visibile, entrambi elementi che possono aumentare la preoccupazione.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. I principali database di contenuti malevoli nei dati forniti non riportavano alcuna presenza in elenco, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé attività dannose del sito web. Anche una scansione malware separata ha contrassegnato una pagina analizzata come sospetta, sebbene senza indicare una specifica famiglia di malware.
Nel complesso, il consenso multi-engine sul phishing e l'apparente imitazione da parte della pagina di un flusso di accesso sicuro a PDF sono indicatori più forti rispetto ai risultati puliti di alcune fonti blacklist. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che, al momento della scansione, risultava in scadenza il 2026-11-08. Sembra essere ospitato su un server web Apache all'indirizzo IP 186.64.119.45, gestito da ZAM LTDA a Curicó, Cile. Lo stato DNSSEC è stato riportato come sconosciuto e il dominio utilizza nameserver sotto pymedns.net.
Da un punto di vista tecnico, la presenza di TLS indica solo un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. I dati della scansione mostravano un percorso contrassegnato come sospetto sull'host, nessun link esterno o iframe e una singola presenza in un elenco di reputazione email basato su DNS per l'indirizzo IP. Il dominio stesso ha diversi anni, ma il sottodominio sospetto e il contenuto della pagina in stile phishing restano elementi di rilievo al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?