bf3bd4.icefactory.cl
Categorie: Malicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van bf3bd4.icefactory.cl
Het domein bf3bd4.icefactory.cl lijkt een subdomein te zijn dat wordt gehost onder icefactory.cl, en niet een op zichzelf staand, op consumenten gericht merk. Op basis van de screenshot presenteert de pagina zich als een documenttoegangsportaal met een Adobe Acrobat Reader-thema, waarbij bezoekers worden gevraagd een e-mailadres in te voeren om door te gaan naar een PDF. Dit soort lay-out wordt vaak gebruikt voor afgeschermde documentleveringspagina's, hoewel het in sommige gevallen ook kan worden gebruikt om vertrouwde software- of documentdeelworkflows na te bootsen.
Beschikbare classificatiegegevens zijn op hoofdlijnen gemengd: één bron bestempelt de bredere inhoud als technologie, terwijl verschillende andere de pagina in verband brengen met phishing- of fraudegerelateerde activiteit. Het gebruik van een willekeurig ogend subdomeinlabel en een lang, ondoorzichtig URL-pad kan wijzen op een tijdelijke of campagneachtige inzet in plaats van op een conventionele zakelijke website. Er is geen duidelijke identiteit van de beheerder zichtbaar in de verstrekte scangegevens of screenshot.
Veiligheidsbeoordeling voor bf3bd4.icefactory.cl
Deze pagina vertoont verschillende indicatoren die aanleiding kunnen geven tot bezorgdheid. De screenshot toont een prompt in de stijl van het verzamelen van e-mailadressen, gepresenteerd als "Adobe Acrobat Reader" en "Secure PDF Document Access", wat lijkt op een veelvoorkomend patroon voor het verzamelen van inloggegevens dat in phishingcampagnes wordt gebruikt. Daarnaast markeerden 13 van de 91 beveiligingsengines het domein op het moment van deze scan, en categoriseerden meerdere webclassificatieproviders het als phishing- of fraudegerelateerd.
De malwarescan meldde ook een verdachte bevinding op één gescande pagina, hoewel er geen genoemde malwarefamilie werd opgegeven. Blacklistcontroles voor grote databases met kwaadaardige inhoud waren verder schoon op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Toch lijkt het algemene risicobeeld verhoogd wanneer dit wordt gecombineerd met het paginaontwerp, de subdomeinstructuur en de phishingdetecties door meerdere engines.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat, dat verloopt op 2026-11-08. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert niet dat de inhoud van de pagina zelf betrouwbaar is. De server wordt gehost op IP-adres 186.64.119.45, met hosting toegeschreven aan ZAM LTDA in Curicó, Chili. De webserversoftware en details over ondersteunde TLS-protocollen werden in de verstrekte scangegevens niet geïdentificeerd.
Het domein is relatief oud, met een aanmaakdatum in 2017, wat soms legitimiteit kan verlenen aan een hoofddomein, maar in dit geval gaat het om een specifiek subdomein dat mogelijk voor een afzonderlijk doel is aangemaakt. De DNSSEC-status werd als onbekend gerapporteerd, dus daarover kon geen conclusie worden getrokken. Vanuit technisch risicoperspectief zijn de belangrijkste zorgen geen certificaatfouten of duidelijke infrastructuurstoringen, maar het verdachte paginagedrag en het aantal phishinggerelateerde detecties op het moment van de scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?