6b1c15.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 6b1c15.icefactory.cl
Il dominio 6b1c15.icefactory.cl sembra essere un sottodominio ospitato sotto icefactory.cl piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina e allo screenshot, si presenta come una pagina di accesso "Adobe Acrobat Reader" o "Secure PDF Document" che invita i visitatori a inserire un indirizzo email prima di continuare. Il modello di denominazione del sottodominio ha un aspetto casuale, cosa non tipica di un portale aziendale o documentale pubblico.
Il contenuto visibile suggerisce che la pagina possa essere progettata per imitare un flusso di condivisione documenti o di accesso a PDF. Sebbene una fonte di classificazione web abbia etichettato l'area di contenuto più ampia come tecnologia, molte altre fonti di classificazione hanno associato questo URL ad attività di phishing o frode. Dai dati della scansione forniti non emerge alcuna chiara identità dell'operatore, alcun branding aziendale collegato al dominio host o alcun contesto di servizio legittimo visibile.
Valutazione sicurezza di 6b1c15.icefactory.cl
Questo URL è stato segnalato da 17 su 91 motori di sicurezza al momento di questa scansione, con molte rilevazioni che descrivono attività di phishing, frode o malevole. Lo screenshot mostra inoltre una richiesta in stile credenziale che chiede un indirizzo email per accedere a un documento PDF presumibilmente sicuro, utilizzando un branding a tema Adobe, un modello comunemente associato a pagine di phishing che tentano di raccogliere dettagli di accesso o informazioni di contatto.
Ulteriori segnali supportano una valutazione prudente. Una scansione malware ha contrassegnato la pagina come sospetta e ha identificato un percorso segnalato, e l'indirizzo IP del dominio è elencato in una blocklist di reputazione email. Allo stesso tempo, alcuni importanti database di minacce risultavano puliti al momento di questa scansione, cosa che può accadere con pagine di phishing più nuove o mirate in modo ristretto, oppure con infrastrutture che presentano segnali di reputazione contrastanti.
Nel complesso, la combinazione di rilevazioni di phishing da parte di più motori, della presentazione dell'accesso al documento dall'aspetto ingannevole e della mancanza di una chiara identità legittima del sito suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con data di scadenza 2026-11-08, ed è servito tramite un web server Apache ospitato da ZAM LTDA a Curicó, Chile. Un certificato valido indica un trasporto cifrato, ma di per sé non conferma la legittimità, poiché anche le pagine di phishing usano comunemente HTTPS.
Il dominio analizzato è un sottodominio su un dominio padre di 6 anni, il che può indicare sia un hosting delegato legittimo sia un possibile abuso di un'infrastruttura esistente. Lo stato DNSSEC non era disponibile dai dati forniti, e i dettagli su registrar, nameserver e protocollo erano limitati. Una lieve preoccupazione infrastrutturale è che l'IP del server compariva in una blocklist di reputazione email al momento di questa scansione, sebbene questo segnale da solo sia più debole delle rilevazioni di phishing e degli indicatori del contenuto della pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?