f8d4a7.icefactory.cl
Categoria: Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di f8d4a7.icefactory.cl
Questo dominio è un sottodominio di icefactory.cl e, in base al titolo della pagina e allo screenshot, sembra presentarsi come una pagina di accesso a documenti con branding incentrato su Adobe Acrobat Reader. Il contenuto visibile mostra una pagina di destinazione a tema PDF che chiede al visitatore di inserire un indirizzo email per continuare verso un documento presumibilmente sicuro.
Valutazione sicurezza di f8d4a7.icefactory.cl
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come contenuto di phishing o correlato a frodi. Lo screenshot mostra inoltre una richiesta in stile credenziali che chiede un indirizzo email per accedere a un documento, utilizzando al contempo un branding a tema Adobe, il che può essere coerente con tattiche di phishing progettate per raccogliere informazioni sugli utenti.
I risultati delle blacklist e dei database di minacce erano contrastanti. I principali database di malware dei contenuti e di phishing qui mostrati non elencavano il dominio al momento della scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Anche così, la combinazione di rilevamenti da più motori, un punteggio di affidabilità molto basso e la pagina di accesso ai documenti dall'aspetto ingannevole aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-11-08. Sembra essere ospitato su un server web Apache all'indirizzo IP 186.64.119.45, gestito da ZAM LTDA a Curicó, Cile. Il dominio è relativamente vecchio, con circa 8 anni, il che a volte può indicare una risorsa consolidata, ma in questo caso l'attività sospetta sembra verificarsi su uno specifico sottodominio piuttosto che sul dominio principale nel suo complesso.
Lo stato DNSSEC è stato riportato come sconosciuto e nella scansione fornita non sono stati osservati link esterni né iframe. Un file/percorso sottoposto a scansione è stato segnalato come sospetto dalla scansione malware, il che può indicare una pagina di destinazione malevola o ingannevole piuttosto che un sito di contenuti convenzionale.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?