e56858.icefactory.cl
Categoria: Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de e56858.icefactory.cl
O domínio e56858.icefactory.cl parece ser um subdomínio alojado em icefactory.cl, e não um website de marca autónomo. Com base no título da página e na captura de ecrã, apresenta-se como uma página de acesso a "Adobe Acrobat" ou a um "documento PDF seguro" que pede aos visitantes que introduzam um endereço de email antes de continuar. O padrão de nomenclatura do subdomínio parece gerado por máquina ou temporário, o que pode indicar uma página de destino específica de campanha, em vez de um website empresarial normal voltado para o público.
O conteúdo visível não parece descrever um serviço empresarial legítimo, um catálogo de produtos ou um website informativo. Em vez disso, parece estar focado em levar o visitante a submeter credenciais ou informações de contacto para aceder a um alegado documento partilhado. O operador não está claramente identificado na página, e a relação entre este subdomínio, o domínio principal e a marca Adobe não é explicada no conteúdo visível.
Com base nas categorias disponíveis e na apresentação da página, este website parece funcionar como uma página de início de sessão temática de documentos ou de recolha de contactos e pode destinar-se a imitar um fluxo de acesso a documentos de confiança.
Avaliação de segurança de e56858.icefactory.cl
Múltiplos sinais de segurança independentes suscitam preocupações relativamente a este domínio no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. A captura de ecrã também mostra uma página de acesso a documentos estilizada com a marca Adobe Acrobat, ao mesmo tempo que solicita um endereço de email, o que é um padrão comum utilizado em campanhas de recolha de credenciais.
Contexto adicional sustenta uma avaliação cautelosa. Uma análise de malware assinalou a página como suspeita, e o endereço IP do domínio está listado numa blocklist de reputação de email. Embora uma única listagem de reputação baseada em DNS seja um sinal mais fraco do que deteções diretas de phishing, acrescenta algum contexto de risco de fundo. Embora o próprio domínio tenha vários anos, este subdomínio específico não está classificado em termos de tráfego e utiliza um hostname de aspeto aleatório, o que pode ser consistente com uma implementação de phishing de curta duração.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava definido para expirar em novembro de 2026. A disponibilidade de HTTPS ajuda a cifrar o tráfego em trânsito, mas não deve ser tratada como prova de legitimidade, porque tanto sites legítimos como abusivos utilizam habitualmente certificados válidos. O servidor parece executar Apache e resolve para o endereço IP 186.64.119.45, alojado pela ZAM LTDA em Curicó, Chile.
Os dados WHOIS indicam que o domínio principal foi criado em 2017 e está definido para expirar em 2027. O estado de DNSSEC não estava disponível nos dados da análise, pelo que não se pode tirar qualquer conclusão a esse respeito. Numa perspetiva de risco técnico, a principal preocupação não é a configuração TLS em si, mas sim a estrutura suspeita do subdomínio, o conteúdo da página com temática de phishing e o volume de deteções por motores de segurança observado no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?