4b2f61.icefactory.cl
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de 4b2f61.icefactory.cl
O domínio 4b2f61.icefactory.cl parece ser um subdomínio alojado sob icefactory.cl, e não um website de marca autónomo. Com base no título da página e na captura de ecrã, apresenta-se como uma página de acesso ao "Adobe Acrobat" ou a um "documento PDF seguro" e solicita aos visitantes que introduzam um endereço de email antes de prosseguir para um documento. Este tipo de fluxo de trabalho é normalmente utilizado por portais de partilha de documentos, mas também é frequentemente imitado por páginas de recolha de credenciais.
O conteúdo visível não indica que este seja um domínio oficial pertencente à Adobe. Em vez disso, parece ser uma página alojada de forma personalizada em infraestrutura chilena, utilizando um nome de subdomínio com aspeto aleatório. A combinação de um tema genérico de acesso a documentos, um formulário de introdução de email e branding associado a uma grande empresa de software sugere que a página pode destinar-se a imitar uma experiência familiar de início de sessão para documentos, em vez de funcionar como um website empresarial ou informativo convencional.
Avaliação de segurança de 4b2f61.icefactory.cl
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 16 de 91 motores de segurança, tendo muitas dessas deteções classificado-o como phishing ou relacionado com malware. A captura de ecrã também mostra uma página com estilo de portal de acesso a documentos Adobe Acrobat a pedir um endereço de email, mas o domínio não está associado às propriedades web oficiais da Adobe. Essa discrepância pode indicar uma tentativa de imitar uma marca de confiança para recolher credenciais de utilizador ou outras informações sensíveis.
O contexto adicional da análise sustenta uma avaliação cautelosa. Uma análise de malware assinalou uma página analisada como suspeita, e o endereço IP do domínio consta numa blocklist de reputação de email, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Embora algumas bases de dados de ameaças importantes não tenham listado o domínio no momento desta análise, o consenso multi-motor de phishing e a aparente imitação de marca da página são aqui indicadores mais fortes.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava definido para expirar em novembro de 2026. Embora o HTTPS ajude a cifrar o tráfego em trânsito, isso não indica por si só legitimidade. O servidor parece executar Apache e resolve para o endereço IP 186.64.119.45, alojado pela ZAM LTDA em Curicó, Chile.
O próprio domínio é relativamente antigo, tendo sido criado em 2017, mas este é um subdomínio com um identificador de aspeto aleatório, que pode ser provisionado independentemente da idade do domínio principal. O estado de DNSSEC não estava disponível nos dados fornecidos. Não foram identificadas ligações externas nem iframes na captura da análise, mas um caminho de URL analisado foi assinalado como suspeito pela análise de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?