ef5940.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di ef5940.icefactory.cl
Il sottodominio ef5940.icefactory.cl sembra ospitare una pagina web a scopo unico, impostata come schermata di accesso a documenti di "Adobe Acrobat Reader". In base al titolo della pagina, allo screenshot e alla struttura del modulo, la pagina si presenta come un portale sicuro di accesso a PDF che chiede ai visitatori di inserire un indirizzo email prima di continuare verso un documento.
Il dominio padre più ampio utilizza l'estensione nazionale cilena .cl, ma l'host analizzato non sembra rappresentare un tipico sito aziendale principale o un sito web commerciale pubblico. Al contrario, sembra essere una landing page mirata in modo ristretto, che potrebbe essere destinata a imitare un flusso di condivisione documenti o di accesso a documenti associato a un noto marchio software.
I dati di classificazione disponibili associano questo host a categorie legate a phishing e frodi da parte di più fornitori di classificazione web, sebbene un fornitore lo abbia etichettato più genericamente come tecnologia. In base al contenuto visibile, la pagina sembra funzionare più come una richiesta di raccolta credenziali o di accesso controllato che come un sito web informativo convenzionale.
Valutazione sicurezza di ef5940.icefactory.cl
Questo sito web mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza e diverse fonti di classificazione indipendenti lo hanno associato ad attività legate al phishing o alle frodi. Lo screenshot mostra inoltre una pagina in stile login con il marchio "Adobe Acrobat Reader" che chiede un indirizzo email per accedere a un PDF presumibilmente sicuro, un modello comunemente usato nelle campagne di raccolta credenziali.
I dati di blacklist e reputazione erano contrastanti piuttosto che del tutto puliti. I principali database di malware dei contenuti e di phishing inclusi nella scansione non riportavano una presenza in elenco al momento della revisione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Tale presenza in elenco basata su DNS è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un piccolo elemento di cautela al quadro complessivo.
L'host è anche un sottodominio poco noto senza alcuna classifica di traffico osservata, e il contenuto della pagina non assomiglia a un normale servizio di documenti di proprietà di Adobe. In base a questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido con scadenza impostata al 2026-11-08. Un certificato valido aiuta a confermare il trasporto cifrato, ma di per sé non indica la legittimità. Il server sembra eseguire Apache e risolve all'indirizzo IP 186.64.119.45, ospitato da ZAM LTDA a Curicó, Cile.
I dettagli WHOIS e DNS erano limitati nella scansione: lo stato DNSSEC era sconosciuto e le informazioni su registrar, scadenza e nameserver non erano disponibili. Il dominio stesso ha diversi anni, ma il contenuto analizzato è ospitato su uno specifico sottodominio, che può essere creato indipendentemente dall'età del dominio padre. Una scansione malware ha inoltre contrassegnato un percorso analizzato come sospetto, aumentando il profilo di preoccupazione tecnica al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?