ceebe2.icefactory.cl
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di ceebe2.icefactory.cl
Questo dominio sembra essere un sottodominio ospitato sotto icefactory.cl piuttosto che un sito web autonomo con un proprio marchio. In base al titolo della pagina e allo screenshot, la pagina si presenta come un portale "Adobe Acrobat Reader" o di "accesso sicuro a documenti PDF" e invita i visitatori a inserire un indirizzo email per continuare verso un documento. Questo comportamento è comunemente associato a pagine di raccolta credenziali che imitano flussi di lavoro di condivisione documenti o visualizzazione file.
I dati disponibili non indicano un'attività commerciale legittima aperta al pubblico, un editore o un'identità di servizio per ceebe2.icefactory.cl stesso. Il nome del sottodominio non è descrittivo, il sito non è classificato nei principali elenchi di traffico e il contenuto visibile è strettamente focalizzato su un unico modulo di accesso piuttosto che su un normale sito aziendale o informativo. In base allo screenshot e ai metadati, la pagina sembra essere progettata per imitare un'esperienza di accesso a documenti piuttosto che fornire contenuti originali del sito.
Valutazione sicurezza di ceebe2.icefactory.cl
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Inoltre, la pagina visibile assomiglia fortemente a una falsa schermata di accesso a documenti che utilizza un branding a tema Adobe e chiede al visitatore di inviare un indirizzo email prima di visualizzare un presunto PDF, un modello frequentemente associato a tentativi di phishing.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. Sebbene i principali controlli sui contenuti malevoli qui mostrati non abbiano rilevato una minaccia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, il che può indicare problemi di reputazione più ampi ma non costituisce, di per sé, una prova di compromissione del sito web. Una scansione malware ha inoltre segnalato un risultato sospetto su un percorso analizzato, sebbene questo segnale sembri meno conclusivo rispetto al più ampio consenso multi-engine sul phishing.
Nel complesso, la combinazione di forti rilevazioni multi-engine, del design della pagina in stile raccolta credenziali e del punteggio di affidabilità molto basso suggerisce un rischio significativo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato Let's Encrypt valido che era impostato per scadere il 2026-11-08. È ospitato sull'indirizzo IP 186.64.119.45 a Curicó, Cile, con Apache indicato come server web e ZAM LTDA elencato come provider di hosting. Il dominio stesso è relativamente vecchio, essendo stato creato nel 2017, e utilizza nameserver sotto pymedns.net.
Da un punto di vista tecnico, la presenza di TLS valido indica solo un trasporto cifrato e non convalida l'affidabilità del contenuto della pagina. Lo stato DNSSEC non è stato confermato nei dati forniti e un percorso di file analizzato è stato contrassegnato come sospetto. L'uso di un percorso URL lungo e irregolare su un sottodominio, combinato con una semplice interfaccia di acquisizione email, può essere coerente con un'infrastruttura di phishing usa e getta.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?