mail.fn-icloud.com

Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 4 moteurs de sécurité sur 91, et plusieurs sources de classification l’ont étiqueté comme lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié le site pour activité d’ingénierie sociale, ce qui constitue un signal fort dans ce contexte. Le contenu de la page imite également de près l’image de marque iCloud d’Apple et son flux de connexion tout en utilisant un domaine différent, ce qui peut indiquer une page de connexion ressemblante destinée à collecter des identifiants.

Le domaine n’a que 3 jours, n’a pas de classement de trafic établi, et une analyse antimalware a signalé un résultat suspect sur la page principale. Bien que l’adresse IP du domaine ait également été inscrite sur une liste de blocage de réputation mail, ce signal serait à lui seul plus faible que les détections liées au phishing ; ici, la préoccupation la plus importante est la combinaison de signalements de phishing par plusieurs moteurs, du référencement pour ingénierie sociale et d’un contenu imitant une marque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.