88e77c.icefactory.cl
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di 88e77c.icefactory.cl
Il dominio 88e77c.icefactory.cl sembra essere un sottodominio ospitato sotto icefactory.cl, un dominio cileno. In base allo screenshot, la pagina si presenta come un portale di accesso ai documenti con un tema che richiama l'interfaccia di un lettore PDF e invita i visitatori a inserire un indirizzo email per continuare verso un documento PDF presumibilmente condiviso.
Questo tipo di pagina non sembra funzionare come un tipico sito aziendale pubblico. Potrebbe invece essere destinata a fungere da landing page a scopo singolo progettata per acquisire input dell'utente prima di concedere l'accesso a un documento. Il sottodominio dall'aspetto casuale e la struttura del percorso, combinati con il contenuto minimo della pagina, suggeriscono che possa far parte di una distribuzione temporanea o in stile campagna piuttosto che di una proprietà web aziendale standard.
Nessuna chiara identità dell'operatore, dettaglio aziendale o informazione di servizio legittima è visibile dal contenuto della pagina fornito. In base alle prove disponibili, la pagina sembra imitare un flusso di consegna di documenti o di condivisione sicura di file piuttosto che offrire contenuti informativi o commerciali indipendenti.
Valutazione sicurezza di 88e77c.icefactory.cl
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 18 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o malevola. Inoltre, lo screenshot mostra una richiesta di accesso a tema documentale che chiede un indirizzo email per accedere a un PDF, un modello comunemente associato a pagine di raccolta di credenziali. Anche il percorso del file segnalato appare insolitamente casuale ed è stato contrassegnato come sospetto da una scansione malware.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano un'inclusione al momento di questa scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Da solo, questo segnale costituirebbe una preoccupazione minore, ma in questo caso compare insieme a sostanziali rilevamenti di phishing da parte di più motori e a un design della pagina che potrebbe essere destinato a impersonare un'esperienza affidabile di accesso ai documenti.
Il dominio stesso ha diversi anni, il che a volte può indicare una risorsa consolidata, ma l'età non prevale sul contenuto attuale e sul modello di rilevamento osservato qui. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizzava un certificato SSL/TLS Let's Encrypt valido al momento della scansione, con scadenza indicata come 2026-11-08. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica legittimità. Lo stato DNSSEC è stato riportato come sconosciuto.
Il dominio si risolve nell'indirizzo IP 186.64.119.45 e sembra essere ospitato da ZAM LTDA a Curicó, Cile. Il software del server web non è stato identificato nei dati forniti. Da una prospettiva tecnica, le preoccupazioni più rilevanti non sono legate al certificato, bensì alla struttura sospetta del sottodominio, al percorso URL casuale e al forte consenso di rilevamenti orientati al phishing tra più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?