icloud.spot
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di icloud.spot
Il dominio icloud.spot sembra presentarsi come un sito web correlato a iCloud, utilizzando un branding in stile Apple e una landing page che ricorda da vicino il materiale promozionale ufficiale di iCloud. In base allo screenshot, la pagina mostra in modo evidente il nome iCloud, un design visivo simile a quello di Apple e una richiesta di accesso, suggerendo che stia cercando di attirare utenti in cerca dei servizi di archiviazione cloud e account di Apple.
Tuttavia, il dominio stesso non è il dominio ufficiale di iCloud e sembra essere un sito autonomo registrato di recente piuttosto che una proprietà consolidata gestita da Apple. I dettagli disponibili su registrazione e hosting indicano un dominio relativamente nuovo che utilizza hosting di terze parti e nameserver Cloudflare, senza prove chiare nei dati della scansione che sia gestito da Apple o da un fornitore di servizi iCloud autorizzato.
Valutazione sicurezza di icloud.spot
Al momento di questa scansione, nessun malware è stato rilevato dai motori di sicurezza disponibili, con 0 motori su 90 che hanno segnalato il dominio, e anche i database delle minacce elencati non hanno mostrato rilevamenti diretti di contenuti malevoli. Detto ciò, risultati puliti degli scanner da soli non eliminano il rischio, soprattutto per domini registrati di recente che potrebbero non aver ancora accumulato dati reputazionali.
Una preoccupazione più significativa è che questo dominio assomiglia molto al marchio ufficiale iCloud e utilizza il branding in un modo che può causare confusione. Lo screenshot mostra una pagina orientata al login in stile Apple/iCloud, mentre il dominio utilizza l'estensione .spot invece del dominio ufficiale di iCloud. In combinazione con la giovane età del dominio, la mancanza di ranking e la segnalata assenza di record MX, questo schema può essere coerente con un sito sosia destinato a imitare un servizio noto.
Vi sono anche preoccupazioni tecniche in termini di affidabilità: il sito sembra avere una configurazione SSL/TLS non valida o mancante al momento della scansione, cosa insolita per una pagina legittima di accesso a un account. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è stato registrato di recente, circa 165 giorni prima di questa scansione, tramite NameSilo e utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Il sito viene risolto verso un IP ospitato da 20i Limited a Londra, Regno Unito.
Dal punto di vista della sicurezza del trasporto, la scansione indica SSL/TLS non valido o mancante, senza dettagli confermati sul certificato né informazioni sul protocollo disponibili al momento del test. Per una pagina che sembra invitare ad attività di accesso, questo può rappresentare una preoccupazione rilevante. Il software del server web non è stato identificato nei dati di scansione disponibili.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?