apple-icloud.azurewebsites.net
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von apple-icloud.azurewebsites.net
Diese Domain scheint eine Webseite zu hosten, die so gestaltet ist, dass sie einem Apple-Anmeldeportal ähnelt, insbesondere einer Apple ID / iCloud-Anmeldeoberfläche auf Spanisch. Der Seitentitel, das Branding und die sichtbaren Oberflächenelemente deuten darauf hin, dass sie versucht, sich als Seite für den Kontozugriff auf Apple-Dienste wie iCloud, den App Store und verwandte Produkte darzustellen.
Die Website wird jedoch über eine azurewebsites.net-Subdomain statt über eine offizielle Apple-eigene Domain bereitgestellt. Obwohl die Seite auf legitime Apple-Ressourcen und Links verweist, deuten das Benennungsmuster der Domain und die gehosteten Inhalte darauf hin, dass sie möglicherweise Apples Anmeldeablauf imitiert, anstatt als offizieller Apple-Dienst zu fungieren. Auf Grundlage der verfügbaren Inhalte scheint es sich weder um eine unabhängige Unternehmenswebsite noch um ein normales Verbraucher-Serviceportal zu handeln.
Sicherheitsbewertung für apple-icloud.azurewebsites.net
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 19 von 89 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus führte eine große Bedrohungsdatenbank die Seite wegen Social-Engineering-Aktivitäten, was ein starkes inhaltsbasiertes Warnsignal ist. Obwohl ein Malware-Scan keine markierten Dateien meldete, überwiegt dieses Ergebnis nicht den breiteren Multi-Engine-Konsens zu Phishing.
Auch der Inhalt der Seite selbst gibt Anlass zur Sorge. Sie ähnelt optisch einer Apple-Anmeldeseite und verwendet Apple-Branding, während sie auf einer Cloud-Subdomain eines Drittanbieters statt auf einer offiziellen Apple-Webpräsenz gehostet wird. Eine solche Darstellung kann mit Aktivitäten zum Abgreifen von Zugangsdaten vereinbar sein, insbesondere wenn auf einem nicht zugehörigen Host ein Anmeldeformular für eine bekannte Marke angezeigt wird.
Nach einer manuellen Überprüfung durch das PCRisk-Team spiegelt der veröffentlichte Vertrauenswert eine Bewertung als sehr hohes Risiko wider. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das für Microsoft-Infrastruktur ausgestellt wurde, und wird auf Microsoft Azure App Service gehostet; als Webserver wird Microsoft-IIS/10.0 angegeben. Die Domain selbst ist eine ältere Subdomain unter azurewebsites.net, und der Scan zeigt DNSSEC als unsigned. Das Hosting auf einer seriösen Cloud-Plattform und die Bereitstellung über HTTPS verifizieren für sich genommen nicht, dass die Seite legitim ist.
Aus technischer Sicht ist die auffälligste Sorge die Diskrepanz zwischen der auf der Seite dargestellten Markenidentität und der tatsächlichen Hosting-Domain. Die Seite verweist auf mehrere legitime Apple-Domains und Ressourcen, was möglicherweise dazu dienen soll, die Glaubwürdigkeit zu erhöhen. Vom seitenbezogenen Malware-Scan wurden keine bösartigen Dateien oder markierten externen Links identifiziert, aber die umfassenderen Phishing-Erkennungen bleiben zum Zeitpunkt dieses Scans das gewichtigere Signal.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?