4ec655.icefactory.cl
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de 4ec655.icefactory.cl
O domínio 4ec655.icefactory.cl parece ser um subdomínio alojado sob icefactory.cl, utilizando o espaço de nomes de código de país .cl do Chile. Com base no título da página e na captura de ecrã, a página específica apresenta-se como uma página de acesso "Adobe Acrobat Reader" ou "Secure PDF Document" e solicita aos visitantes que introduzam um endereço de email antes de continuarem para visualizar um documento.
Isto não parece ser uma página inicial corporativa normal nem um website de produto voltado para o público. Em vez disso, assemelha-se mais a uma landing page de finalidade única concebida para recolher credenciais ou informações de contacto sob o pretexto de abrir um PDF partilhado. O operador subjacente não está claramente identificado na página, e os dados de análise disponíveis não mostram branding visível nem detalhes de propriedade para além do ambiente de alojamento e da estrutura do domínio.
Embora uma fonte de classificação web tenha rotulado o domínio como relacionado com tecnologia, o conteúdo visível é mais consistente com um portal de início de sessão ou de acesso com temática documental. Esse tipo de apresentação é normalmente utilizado para iscos de partilha de ficheiros e páginas de recolha de emails, pelo que o site parece funcionar principalmente como um formulário de acesso a documentos com acesso condicionado, em vez de um serviço tecnológico geral.
Avaliação de segurança de 4ec655.icefactory.cl
Os resultados da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com múltiplas deteções a descrever phishing, fraude, malware ou outro comportamento malicioso. Além disso, a captura de ecrã mostra uma página que imita um ecrã de acesso seguro a PDF com marca Adobe e solicita um endereço de email antes de permitir o acesso a um suposto documento, o que é um padrão frequentemente associado à recolha de credenciais.
Os resultados de blacklist e de bases de dados de ameaças foram mistos. As principais bases de dados de ameaças centradas em conteúdo nos dados fornecidos não reportaram uma listagem no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de email. Esse tipo de listagem baseada em DNS é um sinal mais fraco do que deteções diretas de phishing ou malware, mas ainda assim acrescenta um pequeno grau de cautela em vez de ilibar o site.
O próprio domínio não foi registado recentemente, o que reduz ligeiramente a probabilidade de uma configuração descartável, mas a idade por si só não compensa a combinação de deteções de phishing por múltiplos motores e do pedido de documento com aspeto enganador. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com data de expiração de 2026-11-08, o que significa que o tráfego para a página pode ser encriptado em trânsito. No entanto, HTTPS por si só não verifica a legitimidade do conteúdo. O servidor parece executar Apache e resolve para o endereço IP 186.64.119.45, alojado pela ZAM LTDA em Curicó, Chile.
Os dados WHOIS indicam que o domínio principal existe desde 2017 e está definido para expirar em 2027. O estado de DNSSEC não estava disponível nos dados fornecidos, pelo que não é possível tirar qualquer conclusão a esse respeito. Do ponto de vista do risco técnico, a principal preocupação não é a configuração TLS, mas sim o comportamento da página e os sinais de reputação: um caminho assinalado como suspeito, um pedido de credenciais com temática documental e concordância substancial entre os motores de segurança de que a página pode estar envolvida em atividade relacionada com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?