mail.supportslcloud.help

Plusieurs indicateurs de risque étaient présents au moment de cette analyse. Le domaine a été signalé par 3 moteurs de sécurité sur 91 pour phishing, et le contenu de la page ressemble étroitement à l’interface « Find Devices » d’iCloud d’Apple tout en étant hébergé sur un domaine non officiel. Le nom de domaine lui-même semble conçu pour paraître lié à des services de support cloud, et la page fait référence à des domaines iCloud officiels dans ses ressources et son contenu, ce qui peut indiquer une tentative de ressemblance ou d’usurpation.

Un contexte supplémentaire accroît les préoccupations : le domaine a été enregistré seulement 1 jour avant l’analyse, n’a pas de classement de trafic établi, et une analyse antimalware a marqué la page principale comme suspecte, bien que cette détection heuristique seule soit de moindre fiabilité sans éléments corroborants. Les vérifications sur listes noires des principales bases de données de menaces de contenu étaient par ailleurs négatives au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie, ce qui constitue un signal secondaire plus faible plutôt qu’une preuve directe de contenu web malveillant.

Pris ensemble, la combinaison de détections de phishing, d’un enregistrement très récent et de l’imitation apparente de la page de connexion d’une grande marque suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.