88e77c.icefactory.cl
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de 88e77c.icefactory.cl
O domínio 88e77c.icefactory.cl parece ser um subdomínio alojado sob icefactory.cl, um domínio chileno. Com base na captura de ecrã, a página apresenta-se como um portal de acesso a documentos com um tema em torno de uma interface de leitor de PDF e solicita aos visitantes que introduzam um endereço de email para continuar para um documento PDF supostamente partilhado.
Este tipo de página não parece funcionar como um website empresarial público típico. Em vez disso, pode destinar-se a ser uma landing page de finalidade única concebida para captar dados introduzidos pelo utilizador antes de conceder acesso a um documento. O subdomínio de aspeto aleatório e a estrutura do caminho, combinados com o conteúdo mínimo da página, sugerem que pode fazer parte de uma implementação temporária ou de estilo campanha, em vez de uma propriedade web empresarial padrão.
Não são visíveis, a partir do conteúdo da página fornecido, uma identidade clara do operador, detalhes da empresa ou informações legítimas sobre o serviço. Com base nas evidências disponíveis, a página parece imitar um fluxo de entrega de documentos ou de partilha segura de ficheiros, em vez de oferecer conteúdo informativo ou comercial independente.
Avaliação de segurança de 88e77c.icefactory.cl
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com múltiplas deteções a descrever a página como phishing ou maliciosa. Além disso, a captura de ecrã mostra um pedido de início de sessão com tema documental a solicitar um endereço de email para aceder a um PDF, o que é um padrão comummente associado a páginas de recolha de credenciais. O caminho do ficheiro assinalado também parece invulgarmente aleatório e foi marcado como suspeito por uma análise de malware.
Os dados de blacklist e reputação eram mistos, em vez de totalmente limpos. As principais bases de dados de ameaças focadas em conteúdo nos dados fornecidos não reportaram qualquer listagem no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de email. Esse sinal, por si só, seria uma preocupação menor, mas neste caso surge juntamente com deteções substanciais de phishing por múltiplos motores e com um design de página que pode destinar-se a fazer-se passar por uma experiência fiável de acesso a documentos.
O próprio domínio tem vários anos, o que por vezes pode indicar um ativo estabelecido, mas a antiguidade não se sobrepõe ao conteúdo atual e ao padrão de deteção aqui observado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado SSL/TLS válido da Let's Encrypt no momento da análise, com expiração indicada como 2026-11-08. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não indica, por si só, legitimidade. O estado de DNSSEC foi reportado como desconhecido.
O domínio resolve para o endereço IP 186.64.119.45 e parece estar alojado pela ZAM LTDA em Curicó, Chile. O software do servidor web não foi identificado nos dados fornecidos. De uma perspetiva técnica, as preocupações mais notáveis não estão relacionadas com o certificado, mas sim com a estrutura suspeita do subdomínio, o caminho URL aleatório e o forte consenso de deteção orientado para phishing em múltiplos motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?