e56858.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di e56858.icefactory.cl
Il dominio e56858.icefactory.cl sembra essere un sottodominio ospitato sotto icefactory.cl piuttosto che un sito web di brand autonomo. In base al titolo della pagina e allo screenshot, si presenta come una pagina di accesso a "Adobe Acrobat" o a un "documento PDF sicuro" che chiede ai visitatori di inserire un indirizzo email prima di continuare. Il modello di denominazione del sottodominio appare generato automaticamente o temporaneo, il che può indicare una landing page specifica per una campagna piuttosto che un normale sito web rivolto al pubblico aziendale.
Il contenuto visibile non sembra descrivere un servizio aziendale legittimo, un catalogo prodotti o un sito web informativo. Al contrario, sembra concentrarsi sull'indurre il visitatore a inviare credenziali o informazioni di contatto per accedere a un presunto documento condiviso. L'operatore non è chiaramente identificato nella pagina e il rapporto tra questo sottodominio, il dominio principale e il brand Adobe non è spiegato nel contenuto visibile.
In base alle categorie disponibili e alla presentazione della pagina, questo sito web sembra funzionare come una pagina di accesso o di raccolta contatti a tema documentale e potrebbe essere destinato a imitare un flusso di accesso ai documenti ritenuto affidabile.
Valutazione sicurezza di e56858.icefactory.cl
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Lo screenshot mostra inoltre una pagina di accesso a documenti impostata attorno al branding di Adobe Acrobat mentre richiede un indirizzo email, un modello comunemente usato nelle campagne di raccolta credenziali.
Un contesto aggiuntivo supporta una valutazione prudente. Una scansione malware ha contrassegnato la pagina come sospetta e l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail. Sebbene una singola segnalazione di reputazione basata su DNS sia un segnale più debole rispetto a rilevamenti diretti di phishing, aggiunge comunque un certo contesto di rischio di fondo. Sebbene il dominio stesso abbia diversi anni, questo specifico sottodominio non è classificato per traffico e utilizza un hostname dall'aspetto casuale, il che può essere coerente con una distribuzione di phishing di breve durata.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era impostato per scadere a novembre 2026. La disponibilità di HTTPS aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerata una prova di legittimità perché sia i siti legittimi sia quelli abusivi usano comunemente certificati validi. Il server sembra eseguire Apache e risolve all'indirizzo IP 186.64.119.45, ospitato da ZAM LTDA a Curicó, Cile.
I dati WHOIS indicano che il dominio principale è stato creato nel 2017 ed è impostato per scadere nel 2027. Lo stato DNSSEC non era disponibile nei dati della scansione, quindi non è possibile trarre alcuna conclusione al riguardo. Dal punto di vista del rischio tecnico, la preoccupazione principale non è la configurazione TLS in sé, ma la struttura sospetta del sottodominio, il contenuto della pagina a tema phishing e il volume di rilevamenti da parte dei motori di sicurezza osservato al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?