27cd38.icefactory.cl
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de 27cd38.icefactory.cl
Este subdomínio parece alojar uma página web de finalidade única, apresentada como um portal de acesso a documentos com o estilo de um "Adobe Acrobat Reader". Com base no título da página, na captura de ecrã e na disposição do formulário, apresenta-se como uma página segura de visualização de PDF ou de entrega de documentos e pede aos visitantes que introduzam um endereço de email antes de continuar.
O domínio é um subdomínio de icefactory.cl, um domínio chileno que existe desde 2017, mas o hostname específico aqui mostrado utiliza um rótulo de aspeto aleatório em vez de um nome claro de empresa ou produto. Esse padrão de nomenclatura, combinado com o conteúdo mínimo da página e a imagem de marca temática de documentos, sugere que esta página pode destinar-se a utilização em campanhas, em vez de fazer parte de um website público normal.
Não são visíveis na metadata e na captura de ecrã fornecidas uma identidade clara do operador, detalhes da empresa ou informações de serviço legítimo. Com base no conteúdo disponível, a página parece imitar um fluxo de acesso a documentos associado a uma marca de software bem conhecida, em vez de apresentar um serviço com marca própria independente.
Avaliação de segurança de 27cd38.icefactory.cl
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra um pedido de início de sessão com tema documental usando a marca Adobe e solicitando um endereço de email para aceder a um suposto PDF seguro, o que é um padrão comum associado a páginas de recolha de credenciais.
O contexto adicional da análise é misto, mas continua a ser preocupante. Uma análise de malware assinalou um dos caminhos analisados como suspeito, embora esse resultado pareça ser heurístico e não estar associado a uma família de malware identificada. As principais blocklists de conteúdo malicioso incluídas na análise estavam limpas no momento da revisão, mas o endereço IP do domínio constava numa blocklist de reputação de email, o que é por si só um sinal mais fraco e não prova, por si só, abuso do website.
Considerados em conjunto, as deteções de phishing por múltiplos motores, a categorização relacionada com phishing, os indícios de branding enganoso e o comportamento de recolha de credenciais aumentam materialmente o risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com data de expiração de 2026-11-08, o que significa que o tráfego para a página pode ser encriptado em trânsito. Está alojado no endereço IP 186.64.119.45 em Curicó, Chile, com Apache indicado como servidor web e ZAM LTDA como fornecedor de alojamento. O domínio utiliza nameservers sob pymedns.net, enquanto o estado de DNSSEC é desconhecido.
De uma perspetiva técnica, a presença de HTTPS não deve ser tratada, por si só, como um sinal de confiança, uma vez que páginas de phishing também utilizam frequentemente certificados válidos. A estrutura do hostname parece gerada aleatoriamente, e o caminho suspeito assinalado é invulgarmente longo e opaco, o que pode ser consistente com infraestrutura descartável ou específica de campanha.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?