apple-icloud.azurewebsites.net
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di apple-icloud.azurewebsites.net
Questo dominio sembra ospitare una pagina web progettata per assomigliare a un portale di accesso Apple, nello specifico un'esperienza di login Apple ID / iCloud in spagnolo. Il titolo della pagina, il branding e gli elementi visibili dell'interfaccia suggeriscono che stia tentando di presentarsi come una pagina di accesso all'account per servizi Apple come iCloud, l'App Store e prodotti correlati.
Tuttavia, il sito è servito da un sottodominio azurewebsites.net anziché da un dominio ufficiale di proprietà di Apple. Sebbene la pagina faccia riferimento ad asset e link Apple legittimi, il modello di denominazione del dominio e il contenuto ospitato indicano che potrebbe imitare il flusso di accesso di Apple anziché operare come un servizio Apple ufficiale. In base al contenuto disponibile, non sembra essere il sito web di un'azienda indipendente né un normale portale di servizi per consumatori.
Valutazione sicurezza di apple-icloud.azurewebsites.net
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 19 su 89 motori di sicurezza, con molte di tali rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, un importante database di minacce ha elencato la pagina per attività di social-engineering, il che costituisce un forte segnale di avvertimento basato sul contenuto. Sebbene una scansione malware abbia riportato l'assenza di file segnalati, tale risultato non prevale sul più ampio consenso multi-motore relativo al phishing.
Anche il contenuto della pagina stessa desta preoccupazione. Assomiglia visivamente a una pagina di accesso Apple e utilizza il branding Apple pur essendo ospitata su un sottodominio cloud di terze parti anziché su una proprietà web ufficiale di Apple. Questo tipo di presentazione può essere coerente con attività di raccolta di credenziali, soprattutto quando viene mostrato un modulo di accesso per un marchio noto su un host non correlato.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato riflette una valutazione di rischio molto elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso per l'infrastruttura Microsoft ed è ospitato su Microsoft Azure App Service, con Microsoft-IIS/10.0 indicato come server web. Il dominio stesso è un sottodominio meno recente sotto azurewebsites.net e la scansione mostra DNSSEC come unsigned. Essere ospitato su una piattaforma cloud affidabile e presentare HTTPS non verificano di per sé che la pagina sia legittima.
Da una prospettiva tecnica, la preoccupazione più rilevante è la discrepanza tra l'apparente identità del marchio mostrata sulla pagina e l'effettivo dominio di hosting. La pagina fa riferimento a più domini e asset Apple legittimi, il che potrebbe essere inteso ad aumentare la credibilità. La scansione malware a livello di pagina non ha identificato file dannosi né link esterni segnalati, ma le più ampie rilevazioni di phishing restano il segnale più significativo al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?