30d318.icefactory.cl
Categorie: Malicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van 30d318.icefactory.cl
Het domein 30d318.icefactory.cl lijkt een subdomein te zijn dat wordt gehost onder icefactory.cl, een Chileens domein dat mogelijk toebehoort aan een organisatie of dienst die meerdere subdomeinen gebruikt voor afzonderlijke webinhoud. Op basis van de waargenomen paginatitel en screenshot presenteert dit specifieke subdomein zich als een documenttoegangspagina in Adobe Acrobat-stijl die bezoekers vraagt een e-mailadres in te voeren om door te gaan naar een PDF.
De zichtbare inhoud lijkt niet op een typische homepage van een bedrijf, documentportaal of openbaar toegankelijke technologische dienst. In plaats daarvan lijkt het een nauw toegespitste landingspagina te zijn die is opgebouwd rond een vermeende prompt voor een beveiligd document. Hoewel één bron voor webclassificatie het domein als technologie labelde, brachten meerdere andere classificatiebronnen het ten tijde van deze scan in verband met phishing of fraude-gerelateerde activiteit.
Veiligheidsbeoordeling voor 30d318.icefactory.cl
Verschillende scansignalen wijzen op een verhoogd risico voor dit subdomein ten tijde van de analyse. Het werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties phishing-, fraude- of malware-gerelateerde zorgen beschreven. Daarnaast toont de screenshot van de pagina een met Adobe Acrobat gemerkte documenttoegangsformulier dat om een e-mailadres vraagt voordat toegang wordt verleend tot een vermeende PDF, wat een patroon is dat vaak wordt geassocieerd met pagina's voor het verzamelen van inloggegevens en phishing-lokmiddelen in merkstijl.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Grote databases voor kwaadaardige inhoud in de verstrekte resultaten detecteerden het domein niet ten tijde van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat kan wijzen op een geschiedenis van e-mailmisbruik of reputatieproblemen bij shared hosting. Een malwarescan leverde ook een verdacht resultaat op voor één gescand pad, hoewel dat signaal op zichzelf minder betrouwbaar zou zijn dan de bredere multi-engine consensus over phishing.
Het domein zelf is niet recent geregistreerd, wat de kans op een wegwerpsite voor een campagne enigszins verkleint, maar leeftijd alleen compenseert de combinatie van multi-engine phishingdetecties en de misleidend ogende documentprompt niet. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, dat verloopt in november 2026. De site lijkt te worden aangeboden door Apache vanaf IP-adres 186.64.119.45 en wordt gehost door ZAM LTDA in Curicó, Chili. Het gebruik van TLS betekent dat de verbinding tijdens transport mogelijk versleuteld is, maar versleuteling alleen bevestigt de betrouwbaarheid van de inhoud van de pagina niet.
De DNSSEC-status werd gerapporteerd als unknown, en het domein gebruikt nameservers onder pymedns.net. Er werden geen externe links of iframes vastgesteld in de aangeleverde scangegevens, wat soms kan wijzen op een eenvoudige, op zichzelf staande phishing-landingspagina in plaats van een volledige website. Het verdacht gemarkeerde pad en de mismatch tussen de inhoud in Adobe-stijl en het niet-gerelateerde naamgevingspatroon van het subdomein zijn technische/contextuele aandachtspunten ten tijde van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?