mail.icloud-i-cl.com

Plusieurs indicateurs de risque forts étaient présents au moment de cette analyse. Le domaine a été signalé par 18 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une inscription dans une base de données majeure sur les menaces a identifié le site pour activité d’ingénierie sociale, et l’adresse IP du domaine figurait également sur une liste de blocage de réputation de messagerie. Bien qu’une seule inscription de réputation fondée sur le DNS ne constitue à elle seule qu’un signal secondaire, le consensus plus large entre plusieurs moteurs augmente ici sensiblement le niveau de préoccupation.

Le domaine lui-même ressemble fortement à l’image de marque iCloud d’Apple, mais ne semble pas être un domaine iCloud officiel, et la capture d’écran de la page montre une image de marque de style Apple ainsi qu’un flux de connexion pouvant être destiné à imiter le service légitime. Cette ressemblance, combinée à l’ancienneté très récente de l’enregistrement du domaine de seulement 6 jours et aux détections orientées phishing, est cohérente avec une activité de collecte d’identifiants via un site ressemblant à l’original. Une analyse anti-malware a également signalé un résultat suspect sur la page principale, bien que ce signal soit moins fiable que les constats de phishing et de liste noire.

Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.