16b399.icefactory.cl
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van 16b399.icefactory.cl
Dit subdomein lijkt een webpagina met één specifiek doel te hosten, vormgegeven als een toegangsportaal voor "Adobe Acrobat Reader" of een "secure PDF document". Op basis van de paginatitel, screenshot en formulierindeling presenteert de pagina zich als een interface voor het bekijken van of toegang krijgen tot documenten en vraagt zij bezoekers om een e-mailadres in te voeren voordat zij doorgaan naar de vermeende PDF-inhoud.
Het domein is een subdomein van icefactory.cl, wordt gehost in Chili en lijkt geen gevestigd zelfstandig consumentenmerk of zelfstandige dienst te vertegenwoordigen. De beschikbare classificatiegegevens koppelen het voornamelijk aan phishinggerelateerde categorieën in plaats van aan een normale zakelijke website, publicatiewebsite of software-downloadwebsite.
Het ontwerp van de pagina suggereert dat deze mogelijk bedoeld is om een vertrouwde workflow voor het delen van documenten of toegang tot PDF's na te bootsen om gebruikers tot interactie aan te zetten. Op basis van het beschikbare bewijsmateriaal lijkt dit geen typische publiek toegankelijke Adobe-eigendom te zijn, maar eerder een merkachtig ogende toegangspagina die wordt gehost op een niet-gerelateerd subdomein.
Veiligheidsbeoordeling voor 16b399.icefactory.cl
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel van die detecties phishing-, fraude- of malwaregerelateerd gedrag beschreven. Daarnaast toont de zichtbare pagina-inhoud een formulier voor het invoeren van een e-mailadres dat wordt gepresenteerd als een "Adobe Acrobat Reader" secure PDF-toegangsscherm, wat mogelijk in overeenstemming is met tactieken voor het verzamelen van inloggegevens of social engineering.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote databases voor kwaadaardige inhoud in de aangeleverde scan vermeldden het domein op het moment van beoordeling niet, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat type vermelding is een zwakker signaal dan directe phishing- of malwarevermeldingen, maar het rechtvaardigt nog steeds enige voorzichtigheid in combinatie met de sterkere phishingdetecties door meerdere engines.
Het domein zelf is meerdere jaren oud, wat de bezorgdheid over nieuw gecreëerde scam-infrastructuur soms kan verminderen, maar leeftijd alleen weegt niet op tegen de combinatie van herhaalde phishingclassificaties en de misleidend ogende documentprompt die in de screenshot wordt getoond. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat verloopt op 2026-11-08. Zij lijkt te worden aangeboden door Apache vanaf IP-adres 186.64.119.45 en gehost door ZAM LTDA in Curicó, Chili. Beschikbaarheid van SSL helpt verkeer tijdens transport te versleutelen, maar valideert op zichzelf niet de legitimiteit van de pagina-inhoud.
De DNSSEC-status was niet beschikbaar in de aangeleverde gegevens, en details over registrar, nameserver en protocol waren beperkt. De scan merkte ook één gemarkeerd URL-pad als verdacht op en vond tijdens die controle geen externe links of iframes, wat kan wijzen op een relatief eenvoudige phishing-landingspagina in plaats van een complexe applicatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?