apple-icloud.azurewebsites.net
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van apple-icloud.azurewebsites.net
Dit domein lijkt een webpagina te hosten die is vormgegeven om op een Apple-aanmeldportaal te lijken, specifiek een Apple ID / iCloud-inlogervaring in het Spaans. De paginatitel, branding en zichtbare interface-elementen suggereren dat de pagina zich probeert voor te doen als een accounttoegangspagina voor Apple-diensten zoals iCloud, de App Store en verwante producten.
De site wordt echter aangeboden vanaf een azurewebsites.net-subdomein in plaats van een officieel domein dat eigendom is van Apple. Hoewel de pagina verwijst naar legitieme Apple-assets en links, wijzen het naamgevingspatroon van het domein en de gehoste inhoud erop dat de site mogelijk Apple's inlogworkflow imiteert in plaats van als een officiële Apple-dienst te functioneren. Op basis van de beschikbare inhoud lijkt het geen onafhankelijke bedrijfswebsite of een normaal portaal voor consumentendiensten te zijn.
Veiligheidsbeoordeling voor apple-icloud.azurewebsites.net
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 19 van de 89 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit, wat een sterk inhoudsgebaseerd waarschuwingssignaal is. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, weegt dat resultaat niet op tegen de bredere phishingconsensus van meerdere engines.
Ook de inhoud van de pagina zelf geeft aanleiding tot zorg. De pagina lijkt visueel op een Apple-inlogpagina en gebruikt Apple-branding, terwijl zij wordt gehost op een cloud-subdomein van een derde partij in plaats van op een officiële Apple-webproperty. Dat soort presentatie kan in overeenstemming zijn met activiteit gericht op het verzamelen van inloggegevens, vooral wanneer een inlogformulier voor een bekend merk wordt getoond op een niet-gerelateerde host.
Na een handmatige beoordeling door het PCRisk-team weerspiegelt de gepubliceerde vertrouwensscore een beoordeling met een zeer hoog risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven voor Microsoft-infrastructuur en wordt gehost op Microsoft Azure App Service, waarbij Microsoft-IIS/10.0 als webserver wordt gerapporteerd. Het domein zelf is een ouder subdomein onder azurewebsites.net, en de scan toont DNSSEC als unsigned. Hosting op een gerenommeerd cloudplatform en het aanbieden van HTTPS verifiëren op zichzelf niet dat de pagina legitiem is.
Vanuit technisch perspectief is de meest opvallende zorg de mismatch tussen de ogenschijnlijke merkidentiteit die op de pagina wordt getoond en het daadwerkelijke hostingdomein. De pagina verwijst naar meerdere legitieme Apple-domeinen en assets, wat mogelijk bedoeld is om de geloofwaardigheid te vergroten. Er werden geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld door de malwarescan op paginaniveau, maar de bredere phishingdetecties blijven op het moment van deze scan het belangrijkere signaal.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?