icloud-i-cl.com

Questo sito web mostra molteplici indicatori comunemente associati ad attività di raccolta di credenziali o di impersonificazione. Al momento di questa scansione, 17 su 91 motori di sicurezza hanno segnalato il dominio, con molte di queste rilevazioni che lo classificano come phishing o comunque dannoso. Inoltre, un importante database di minacce ha elencato il sito per attività di social-engineering, e lo screenshot mostra una pagina che imita da vicino l’interfaccia iCloud "Find Devices" di Apple pur utilizzando un nome di dominio non ufficiale. Tale somiglianza può indicare un tentativo di indurre in errore i visitatori facendogli credere di stare interagendo con il servizio legittimo di Apple.

Il dominio è inoltre estremamente nuovo, avendo appena 2 giorni, non ha una classifica di traffico consolidata e utilizza branding e metadati della pagina che sembrano progettati per rispecchiare un noto servizio correlato al login. Sebbene la scansione malware abbia riportato solo un rilevamento sospetto generico su /index e nessuna famiglia di malware nominata, i dati reputazionali più ampi sono più preoccupanti di quel singolo risultato euristico. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela nel contesto.

Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.