icloud-i-cl.com

Deze website vertoont meerdere indicatoren die vaak worden geassocieerd met het verzamelen van inloggegevens of imitatie-activiteit. Op het moment van deze scan markeerden 17 van de 91 beveiligingsengines het domein, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde een grote dreigingsdatabase de site wegens social-engineeringactiviteit, en de screenshot toont een pagina die Apple's iCloud-"Find Devices"-interface nauw nabootst terwijl een niet-officiële domeinnaam wordt gebruikt. Die gelijkenis kan wijzen op een poging om bezoekers te misleiden zodat zij denken dat zij met Apple's legitieme dienst communiceren.

Het domein is ook extreem nieuw met een leeftijd van slechts 2 dagen, heeft geen gevestigde verkeersrangschikking en gebruikt branding en paginametadata die ontworpen lijken om een bekende aanmeldgerelateerde dienst te weerspiegelen. Hoewel de malwarescan alleen een generieke verdachte bevinding op /index rapporteerde en geen benoemde malwarefamilie, zijn de bredere reputatiegegevens zorgwekkender dan dat ene heuristische resultaat. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar in deze context een kleine mate van voorzichtigheid toevoegt.

Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.