icloud.spot
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von icloud.spot
Die Domain icloud.spot scheint sich als iCloud-bezogene Website darzustellen und verwendet Apple-ähnliches Branding sowie eine Landingpage, die offiziellem iCloud-Werbematerial stark ähnelt. Basierend auf dem Screenshot zeigt die Seite gut sichtbar den Namen iCloud, ein Apple-ähnliches visuelles Design und eine Anmeldeaufforderung, was darauf hindeutet, dass sie versucht, Nutzer anzuziehen, die nach Apples Cloudspeicher- und Kontodiensten suchen.
Die Domain selbst ist jedoch nicht die offizielle iCloud-Domain und scheint eher eine kürzlich registrierte eigenständige Website als eine etablierte, von Apple betriebene Präsenz zu sein. Die verfügbaren Registrierungs- und Hosting-Details weisen auf eine relativ neue Domain hin, die Third-Party-Hosting und Cloudflare-Nameserver verwendet; in den Scandaten gibt es keine eindeutigen Hinweise darauf, dass sie von Apple oder einem autorisierten iCloud-Dienstanbieter betrieben wird.
Sicherheitsbewertung für icloud.spot
Zum Zeitpunkt dieses Scans wurde von den verfügbaren Sicherheits-Engines keine Malware erkannt; 0 von 90 Engines stuften die Domain als auffällig ein, und auch die aufgeführten Bedrohungsdatenbanken zeigten keine direkten Erkennungen bösartiger Inhalte. Allerdings beseitigen saubere Scannergebnisse allein das Risiko nicht, insbesondere bei kürzlich registrierten Domains, die möglicherweise noch keine Reputationsdaten angesammelt haben.
Ein größeres Problem ist, dass diese Domain der offiziellen iCloud-Marke stark ähnelt und Branding in einer Weise verwendet, die Verwechslungen verursachen kann. Der Screenshot zeigt eine an Apple/iCloud angelehnte, auf Anmeldung ausgerichtete Seite, während die Domain die Endung .spot anstelle der offiziellen iCloud-Domain verwendet. In Verbindung mit dem jungen Alter der Domain, dem fehlenden Ranking und dem gemeldeten Fehlen von MX-Records kann dieses Muster mit einer Look-alike-Website vereinbar sein, die einen bekannten Dienst nachahmen soll.
Es bestehen auch technische Vertrauensbedenken: Die Website scheint zum Zeitpunkt des Scans eine ungültige oder fehlende SSL/TLS-Konfiguration zu haben, was für eine legitime Konto-Anmeldeseite ungewöhnlich ist. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain wurde vor Kurzem registriert, ungefähr 165 Tage vor diesem Scan, über NameSilo, und verwendet Cloudflare-Nameserver. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Website wird zu einer von 20i Limited in London, Vereinigtes Königreich, gehosteten IP aufgelöst.
Aus Sicht der Transportsicherheit weist der Scan auf ungültiges oder fehlendes SSL/TLS hin; zum Zeitpunkt der Prüfung waren keine bestätigten Zertifikatsdetails oder Protokollinformationen verfügbar. Für eine Seite, die offenbar zu Anmeldeaktivitäten auffordert, kann das ein bemerkenswerter Grund zur Sorge sein. Die Webserver-Software wurde in den verfügbaren Scandaten nicht identifiziert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?