fcb7fa.icefactory.cl
Categorie: Malicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van fcb7fa.icefactory.cl
Dit subdomein lijkt een webpagina met één enkel doel te hosten, vormgegeven als een toegangsportaal voor "Adobe Acrobat Reader" of "Secure PDF Document". Op basis van de paginatitel, screenshot en formulierindeling presenteert de site zich als een pagina voor het bekijken van of toegang krijgen tot documenten, die bezoekers vraagt een e-mailadres in te voeren voordat ze doorgaan naar een PDF.
Het domein is een subdomein van icefactory.cl, een Chileens domein, maar de zichtbare inhoud lijkt geen normale bedrijfswebsite, documentendienst of Adobe-eigendom met branding te vertegenwoordigen. In plaats daarvan lijkt het een op zichzelf staande landingspagina te zijn die documentgerichte branding en een minimale interface gebruikt, wat een patroon is dat vaak wordt geassocieerd met het verzamelen van inloggegevens of misleidende toegangspagina's.
Veiligheidsbeoordeling voor fcb7fa.icefactory.cl
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. De URL werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij verschillende deze classificeerden als phishing, fraude, malware of anderszins verdacht. Daarnaast toont de screenshot van de pagina een formulier voor het invoeren van een e-mailadres met branding als een Adobe Acrobat-scherm voor documenttoegang, hoewel het domein geen officieel Adobe-domein is. Die mismatch kan wijzen op een poging om een vertrouwde dienst na te bootsen om gebruikersinformatie te verzamelen.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote databases voor kwaadaardige inhoud die in de scan waren opgenomen, detecteerden de URL niet op het moment van testen, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. Een malwarescan meldde ook één gemarkeerd verdacht pad, hoewel er geen specifieke malwarefamilie werd genoemd.
Alles bij elkaar genomen suggereert de combinatie van phishingdetecties door meerdere engines, misleidend ogende branding en een formulier in de stijl van het verzamelen van inloggegevens dat deze website potentiële risico's voor bezoekers kan vormen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers vormen.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat zou verlopen op 2026-11-08. De site lijkt te worden aangeboden door een Apache-webserver vanaf IP-adres 186.64.119.45, gehost door ZAM LTDA in Curicó, Chili. Het gebruik van geldige TLS helpt verkeer tijdens transport te versleutelen, maar wijst op zichzelf niet op legitimiteit.
WHOIS- en DNS-details waren beperkt in de scangegevens: de domeinleeftijd lijkt ongeveer 7 jaar te zijn, terwijl registrar, nameserver, protocol en DNSSEC-status niet beschikbaar of onbekend waren. Het gebruik van een lang, ongebruikelijk subdomein en een verdacht diep URL-pad kan in overeenstemming zijn met wegwerpinfrastructuur voor phishing of een gecompromitteerd hostsegment, hoewel dat op basis van alleen deze scan niet kan worden bevestigd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?