029d21.icefactory.cl

Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 16 van de 91 security engines, waarbij veel van die detecties de pagina classificeerden als phishing of anderszins kwaadaardig. Daarnaast toont de screenshot een formulier in loginstijl met de branding van een beveiligde PDF-toegangspagina van Adobe Acrobat, waarin om een e-mailadres wordt gevraagd voordat toegang wordt verleend tot een vermeend gedeeld document. Dat patroon wordt vaak in verband gebracht met campagnes voor het verzamelen van inloggegevens, vooral wanneer het wordt gepresenteerd op een niet-gerelateerd subdomein in plaats van op een officieel documentplatform.

Blacklist- en reputatiegegevens waren gemengd. Grote databases voor kwaadaardige inhoud in de aangeleverde scan waren op het moment van beoordeling grotendeels schoon, maar het IP-adres van het domein stond vermeld op één mail-reputation blocklist, wat kan wijzen op bredere misbruikactiviteit op de host of de omliggende infrastructuur. Een malwarescan leverde ook een verdacht resultaat op voor één gescand pad, hoewel dat signaal op zichzelf minder betrouwbaar zou zijn zonder de bredere consensus van meerdere engines.

Alles bij elkaar genomen suggereert de combinatie van sterke phishingdetecties door meerdere engines, de misleidend ogende documenttoegangspagina en het ontbreken van een duidelijke legitieme site-identiteit dat deze website op het moment van deze scan mogelijke risico's voor bezoekers kan opleveren.