apple-icloud.azurewebsites.net
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de apple-icloud.azurewebsites.net
Este dominio parece alojar una página web diseñada para parecerse a un portal de inicio de sesión de Apple, concretamente una experiencia de inicio de sesión de Apple ID / iCloud en español. El título de la página, la marca y los elementos visibles de la interfaz sugieren que está intentando presentarse como una página de acceso a cuentas para servicios de Apple como iCloud, el App Store y productos relacionados.
Sin embargo, el sitio se sirve desde un subdominio de azurewebsites.net en lugar de un dominio oficial propiedad de Apple. Aunque la página hace referencia a recursos y enlaces legítimos de Apple, el patrón de nomenclatura del dominio y el contenido alojado indican que puede estar imitando el flujo de inicio de sesión de Apple en lugar de operar como un servicio oficial de Apple. Según el contenido disponible, no parece ser el sitio web de una empresa independiente ni un portal normal de servicios para consumidores.
Evaluación de seguridad de apple-icloud.azurewebsites.net
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 19 de 89 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social, lo que constituye una fuerte señal de advertencia basada en el contenido. Aunque un análisis de malware informó que no había archivos marcados, ese resultado no supera el consenso más amplio de phishing entre múltiples motores.
El contenido de la página en sí también genera preocupación. Se parece visualmente a una página de inicio de sesión de Apple y utiliza la marca de Apple mientras está alojada en un subdominio de nube de terceros en lugar de una propiedad web oficial de Apple. Ese tipo de presentación puede ser coherente con actividad de recopilación de credenciales, especialmente cuando se muestra un formulario de inicio de sesión de una marca conocida en un host no relacionado.
Tras una revisión manual por parte del equipo de PCRisk, la puntuación de confianza publicada refleja una evaluación de riesgo muy alto. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido para infraestructura de Microsoft y está alojado en Microsoft Azure App Service, con Microsoft-IIS/10.0 identificado como servidor web. El propio dominio es un subdominio antiguo bajo azurewebsites.net, y el análisis muestra DNSSEC como unsigned. Estar alojado en una plataforma de nube de buena reputación y presentar HTTPS no verifica por sí solo que la página sea legítima.
Desde una perspectiva técnica, la preocupación más notable es la discrepancia entre la aparente identidad de marca mostrada en la página y el dominio de alojamiento real. La página hace referencia a múltiples dominios y recursos legítimos de Apple, lo que puede estar destinado a aumentar la credibilidad. El análisis de malware a nivel de página no identificó archivos maliciosos ni enlaces externos marcados, pero las detecciones más amplias de phishing siguen siendo la señal más significativa en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?