d51b01.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di d51b01.icefactory.cl
Il dominio d51b01.icefactory.cl sembra essere un sottodominio ospitato sotto icefactory.cl piuttosto che un sito di marca autonomo rivolto ai consumatori. In base al titolo della pagina e alla schermata, si presenta come una pagina di accesso sicuro a documenti PDF di "Adobe Acrobat" e invita i visitatori a inserire un indirizzo email prima di continuare. Questo tipo di layout è comunemente usato per flussi di condivisione di documenti o raccolta di credenziali, sebbene il modello di denominazione del sottodominio sembri generato automaticamente piuttosto che associato a un normale servizio aziendale.
I dati di classificazione disponibili sono contrastanti: una fonte di classificazione web lo etichetta come correlato al business, mentre altre lo associano a phishing o attività malevole. Nei metadati forniti non è mostrata alcuna chiara identità dell'operatore e la pagina non sembra fornire la normale navigazione aziendale, informazioni sul prodotto o dettagli sull'editore. In base al contenuto visibile, il sito sembra essere una landing page a scopo unico incentrata sull'accesso ai documenti e sull'invio di un'email.
Valutazione sicurezza di d51b01.icefactory.cl
Diversi segnali di scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, con più rilevamenti che descrivono phishing, malware o comportamento sospetto. Inoltre, la schermata mostra una pagina strutturata come un portale documentale Adobe Acrobat che richiede un indirizzo email per accedere a un PDF presumibilmente protetto, un modello spesso associato a campagne di raccolta credenziali quando viene presentato su un sottodominio di terze parti non correlato.
La scansione malware ha inoltre segnalato un file contrassegnato con un verdetto generico di sospetto, e l'indirizzo IP del dominio è elencato in una blocklist di reputazione email. Allo stesso tempo, alcuni importanti database di minacce non elencavano il dominio, il che suggerisce che i segnali non siano universali e debbano essere trattati come riscontri puntuali nel tempo piuttosto che come un verdetto permanente. Tuttavia, la combinazione di rilevamenti di phishing da parte di più motori, un tema di accesso ai documenti dall'aspetto ingannevole e la mancanza di normali informazioni identificative del sito aumenta materialmente la preoccupazione.
In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza impostata al 2026-11-08, ed è ospitato su un server web Apache all'indirizzo IP 186.64.119.45 con hosting attribuito a ZAM LTDA a Curicó, Cile. Il dominio stesso è relativamente vecchio, con una data di creazione nel 2017, ma l'host sottoposto a scansione è un sottodominio, e i sottodomini possono essere creati o riutilizzati indipendentemente dall'età del dominio padre.
Lo stato DNSSEC è riportato come sconosciuto e nella scansione non sono stati forniti dettagli sul protocollo. Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano la configurazione TLS in sé, ma il comportamento sospetto della pagina, la denominazione del sottodominio dall'aspetto automatico, il percorso del file segnalato e il fatto che diversi motori di sicurezza abbiano associato l'host ad attività di phishing o correlate a malware al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?