53cfaf.icefactory.cl
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 53cfaf.icefactory.cl
Questo sottodominio sembra ospitare una pagina web a scopo unico, impostata come un portale di accesso "Adobe Acrobat Reader" o "documento PDF sicuro". Il contenuto visibile chiede ai visitatori di inserire un indirizzo email prima di continuare a visualizzare un documento, il che suggerisce che la pagina sia destinata a imitare un flusso di condivisione o accesso a documenti piuttosto che presentare il contenuto principale del dominio padre.
In base alla struttura del dominio, 53cfaf.icefactory.cl sembra essere un sottodominio di icefactory.cl piuttosto che il sito web di un marchio autonomo. La pagina non mostra la normale navigazione aziendale, informazioni sui prodotti o dettagli dell’editore, e la struttura del sottodominio e del percorso dall’aspetto casuale può indicare una pagina temporanea o specifica per una campagna. Dal solo screenshot e dai metadati, l’operatore non è chiaramente identificato.
Valutazione sicurezza di 53cfaf.icefactory.cl
Diversi segnali della scansione indicano un rischio elevato al momento di questa scansione. L’URL è stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che descrivono comportamenti legati al phishing, e un’ulteriore scansione malware ha contrassegnato un file o percorso analizzato come sospetto. Anche la presentazione della pagina desta preoccupazione perché sembra imitare una richiesta di documento sicuro con marchio Adobe e richiede un indirizzo email prima di concedere l’accesso, uno schema comunemente associato a pagine di raccolta di credenziali.
Allo stesso tempo, alcuni controlli più ampi su blacklist e database di minacce non hanno segnalato il dominio nelle principali liste di contenuti malevoli al momento di questa scansione, e il dominio stesso non è stato registrato di recente. Tuttavia, l’età del dominio padre non compensa in modo sostanziale il rischio suggerito dal contenuto del sottodominio e dai rilevamenti di phishing da parte di più motori. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido, impostato per scadere a novembre 2026. Sembra essere ospitato su un server web Apache all’indirizzo IP 186.64.119.45, gestito da ZAM LTDA a Curicó, Cile. Lo stato DNSSEC non è stato confermato dai dati disponibili.
Dal punto di vista del rischio tecnico, l’uso di HTTPS non dovrebbe essere considerato di per sé un segnale di affidabilità, poiché anche le pagine di phishing usano comunemente certificati validi. Il modello di denominazione casuale del sottodominio, il percorso segnalato come sospetto, la mancanza di link esterni e la struttura minima a pagina singola possono essere coerenti con una configurazione di phishing usa e getta o con una distribuzione in una sottodirectory di un host compromesso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?