f0f43a.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di f0f43a.icefactory.cl
Questo sottodominio sembra ospitare una pagina impostata come un portale di accesso a documenti, utilizzando il titolo "Adobe Acrobat - Secure PDF Document" e presentando un modulo di inserimento dell'email per continuare verso un PDF. In base allo screenshot e ai metadati, la pagina è progettata per assomigliare a un flusso di lavoro sicuro di condivisione di documenti o visualizzazione di PDF, piuttosto che a un sito web aziendale completo con navigazione più ampia o contenuti di supporto.
Il dominio è un sottodominio di icefactory.cl, ospitato in Cile su un server Apache. Il contenuto visibile non indica un operatore ufficiale e la struttura del sottodominio dall'aspetto casuale suggerisce che possa trattarsi di una pagina temporanea o specifica per una campagna, piuttosto che di un servizio standard con marchio. Più fonti di classificazione web lo categorizzano con etichette relative a phishing o frode, sebbene una fonte lo associ anche a contenuti relativi alla tecnologia.
Valutazione sicurezza di f0f43a.icefactory.cl
Questo sito web solleva preoccupazioni significative sulla base dei dati di scansione disponibili. Al momento di questa scansione, 16 su 91 motori di sicurezza hanno segnalato l'URL, con molte di queste rilevazioni che descrivono comportamenti legati a phishing, frode o malware. Anche lo screenshot della pagina mostra una richiesta in stile login che chiede un indirizzo email per accedere a un documento PDF presumibilmente sicuro, utilizzando al contempo un branding a tema Adobe, un modello comunemente associato a pagine di raccolta di credenziali.
I risultati di blacklist e reputazione erano contrastanti al momento di questa scansione. I principali database di contenuti malevoli mostrati qui non hanno rilevato il dominio, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Una scansione malware ha inoltre segnalato un rilevamento sospetto su un file analizzato, sebbene senza una famiglia malware nominata, quindi quel segnale ha un livello di confidenza inferiore rispetto al più ampio consenso multi-engine sul phishing.
Nel complesso, la combinazione di numerose rilevazioni relative al phishing, della presentazione dell'accesso al documento dall'aspetto ingannevole e del punteggio di affidabilità molto basso suggerisce che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL Let's Encrypt valido in scadenza il 2026-11-08. La disponibilità di SSL aiuta a cifrare il traffico in transito, ma non verifica di per sé che l'operatore della pagina sia affidabile. Il server sembra essere Apache, ospitato da ZAM LTDA a Curicó, Cile, sull'indirizzo IP 186.64.119.45.
I dettagli WHOIS e di registrazione del dominio erano in gran parte non disponibili nei dati di scansione forniti, inclusi età del dominio, registrar e stato DNSSEC. Questa mancanza di trasparenza limita la fiducia nella valutazione della proprietà. Anche l'uso di un sottodominio e di una struttura del percorso dall'aspetto casuale può indicare un'infrastruttura usa e getta o una distribuzione basata su campagne.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?