apple-icloud.azurewebsites.net
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de apple-icloud.azurewebsites.net
Ce domaine semble héberger une page web conçue pour ressembler à un portail de connexion Apple, plus précisément une expérience de connexion Apple ID / iCloud en espagnol. Le titre de la page, l’image de marque et les éléments visibles de l’interface suggèrent qu’elle tente de se présenter comme une page d’accès au compte pour des services Apple tels que iCloud, l’App Store et des produits associés.
Cependant, le site est servi depuis un sous-domaine azurewebsites.net plutôt que depuis un domaine officiel appartenant à Apple. Bien que la page fasse référence à des ressources et des liens Apple légitimes, le modèle de nommage du domaine et le contenu hébergé indiquent qu’il pourrait imiter le processus de connexion d’Apple plutôt que fonctionner comme un service Apple officiel. D’après le contenu disponible, il ne semble pas s’agir d’un site web d’entreprise indépendant ni d’un portail de service grand public normal.
Évaluation de sécurité de apple-icloud.azurewebsites.net
De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 89, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une importante base de données de menaces a répertorié la page pour activité d’ingénierie sociale, ce qui constitue un fort signal d’avertissement fondé sur le contenu. Bien qu’une analyse anti-malware ait indiqué l’absence de fichiers signalés, ce résultat ne l’emporte pas sur le consensus plus large de phishing établi par plusieurs moteurs.
Le contenu de la page lui-même suscite également des inquiétudes. Il ressemble visuellement à une page de connexion Apple et utilise l’image de marque Apple tout en étant hébergé sur un sous-domaine cloud tiers plutôt que sur une propriété web officielle d’Apple. Ce type de présentation peut être compatible avec une activité de collecte d’identifiants, en particulier lorsqu’un formulaire de connexion est affiché pour une marque connue sur un hôte sans lien.
À la suite d’un examen manuel par l’équipe PCRisk, le score de confiance publié reflète une évaluation de risque très élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis pour l’infrastructure Microsoft et est hébergé sur Microsoft Azure App Service, avec Microsoft-IIS/10.0 indiqué comme serveur web. Le domaine lui-même est un ancien sous-domaine sous azurewebsites.net, et l’analyse montre que DNSSEC n’est pas signé. Le fait d’être hébergé sur une plateforme cloud réputée et de présenter HTTPS ne vérifie pas à lui seul que la page est légitime.
D’un point de vue technique, la préoccupation la plus notable est le décalage entre l’identité de marque apparente affichée sur la page et le domaine d’hébergement réel. La page fait référence à plusieurs domaines et ressources Apple légitimes, ce qui peut être destiné à accroître sa crédibilité. Aucun fichier malveillant ni lien externe signalé n’a été identifié par l’analyse anti-malware au niveau de la page, mais les détections plus larges de phishing restent le signal le plus significatif au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?