e9604c.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di e9604c.icefactory.cl
Questo sottodominio sembra ospitare una pagina web a scopo unico presentata come schermata di accesso a un "Adobe Acrobat - Secure PDF Document". In base al titolo della pagina, allo screenshot e alla struttura del modulo, il sito è progettato per indurre i visitatori a inserire un indirizzo email prima di proseguire verso un presunto documento PDF. Il contenuto non sembra rappresentare un normale sito web aziendale o informativo e, invece, assomiglia a una pagina di accesso a documenti con accesso controllato.
Il dominio è un sottodominio di icefactory.cl, ma i dati di scansione disponibili non identificano un operatore legittimo chiaro, un contesto aziendale o dettagli di proprietà per questo host specifico. L'uso di un'etichetta di sottodominio dall'aspetto casuale e di un percorso URL lungo e opaco può indicare una distribuzione temporanea o in stile campagna piuttosto che un servizio standard rivolto al pubblico. In base al contenuto visibile, la pagina sembra imitare un flusso di condivisione o accesso ai documenti associato al marchio Adobe.
Valutazione sicurezza di e9604c.icefactory.cl
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza e più fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, lo screenshot mostra una pagina che utilizza il marchio Adobe Acrobat mentre richiede un indirizzo email per accedere a un presunto PDF sicuro, un modello comunemente osservato nelle pagine di raccolta di credenziali.
La scansione malware ha inoltre segnalato un rilevamento sospetto su un file analizzato, sebbene quel risultato sembri essere euristico piuttosto che collegato a una famiglia malware nominata. I controlli dei database di minacce per le principali liste di contenuti malevoli erano per il resto puliti al momento di questa scansione, ma l'indirizzo IP del dominio risultava presente in una blocklist di reputazione email, che è un segnale cautelativo più debole e non dimostra di per sé la presenza di contenuti web dannosi.
Nel complesso, i rilevamenti di phishing da parte di più motori, la categorizzazione correlata a frodi e il prompt documentale in stile impersonificazione della pagina aumentano materialmente la preoccupazione. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido che sembra scadere il 2026-11-08. È ospitato sull'indirizzo IP 186.64.119.45 a Curicó, Cile, con Apache indicato come server web e hosting attribuito a ZAM LTDA. La presenza di TLS di base aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerata una prova di legittimità.
I dettagli WHOIS e di registrazione del dominio erano in gran parte non disponibili nella scansione fornita, inclusi età del dominio, registrar, nameserver e stato DNSSEC. L'host utilizza un sottodominio dall'aspetto casuale sotto icefactory.cl e il percorso URL segnalato è insolitamente lungo e opaco, il che può essere coerente con un'infrastruttura di phishing di breve durata o con instradamento specifico per campagna.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?