7249b1.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 7249b1.icefactory.cl
Il dominio 7249b1.icefactory.cl sembra essere un sottodominio ospitato sotto icefactory.cl piuttosto che un sito di marca autonomo rivolto ai consumatori. In base al titolo della pagina e allo screenshot, si presenta come una pagina di accesso "Adobe Acrobat - Secure PDF Document" e invita i visitatori a inserire un indirizzo email per continuare verso un documento PDF.
Il contenuto visibile suggerisce che la pagina sia progettata per imitare un flusso di condivisione di documenti o di accesso sicuro ai file associato ad Adobe Acrobat Reader. Nella pagina non vi è alcuna chiara indicazione di un'azienda, editore o operatore di servizi indipendente, e il sottodominio dall'aspetto casuale e la struttura del percorso URL possono indicare una pagina temporanea o specifica per una campagna piuttosto che un normale portale documentale aziendale.
Valutazione sicurezza di 7249b1.icefactory.cl
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina di accesso a documenti con marchio che richiede un indirizzo email prima di consentire l'accesso a un presunto PDF, un modello comunemente associato al furto di credenziali o a esche documentali ingannevoli.
I risultati delle blacklist e dei database di minacce erano contrastanti. I principali database di contenuti malevoli inclusi nella scansione risultavano puliti al momento del controllo, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Anche così, il più ampio consenso multi-engine e l'apparente imitazione da parte della pagina dell'accesso a documenti con marchio Adobe aumentano materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL Let's Encrypt valido in scadenza a novembre 2026. Sembra essere servito da Apache dall'indirizzo IP 186.64.119.45 e ospitato da ZAM LTDA a Curicó, Cile. Il dominio stesso è relativamente vecchio, con una data di creazione nel 2017, il che suggerisce che il rischio possa essere legato a questo specifico sottodominio o a questa pagina piuttosto che alla sola età del dominio padre.
Lo stato DNSSEC è stato riportato come sconosciuto. La scansione ha inoltre rilevato un percorso di file sospetto e una struttura URL dall'aspetto casuale, mentre nella pagina acquisita non sono stati osservati link esterni, domini referenziati o iframe. Dal punto di vista tecnico, la presenza di TLS valido indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?