icloud-i-cl.com

Ce site web présente plusieurs indicateurs couramment associés à des activités de collecte d’identifiants ou d’usurpation d’identité. Au moment de cette analyse, 17 moteurs de sécurité sur 91 ont signalé le domaine, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une importante base de données de menaces a répertorié le site pour activité d’ingénierie sociale, et la capture d’écran montre une page imitant de très près l’interface iCloud « Find Devices » d’Apple tout en utilisant un nom de domaine non officiel. Cette ressemblance peut indiquer une tentative d’induire les visiteurs en erreur en leur faisant croire qu’ils interagissent avec le service légitime d’Apple.

Le domaine est également extrêmement récent, avec seulement 2 jours d’ancienneté, n’a aucun classement de trafic établi, et utilise une image de marque ainsi que des métadonnées de page qui semblent conçues pour reproduire un service connu lié à la connexion. Bien que l’analyse anti-malware n’ait signalé qu’un résultat générique suspect sur /index et aucune famille de malware nommée, les données de réputation plus larges sont plus préoccupantes que ce seul résultat heuristique. L’adresse IP du domaine figure également sur une blocklist de réputation de messagerie, ce qui constitue en soi un signal plus faible mais ajoute un léger motif de prudence dans ce contexte.

Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.