icloud.spot
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van icloud.spot
Het domein icloud.spot lijkt zich voor te doen als een iCloud-gerelateerde website, met Apple-achtige branding en een landingspagina die sterk lijkt op officieel iCloud-promotiemateriaal. Op basis van de screenshot toont de pagina prominent de naam iCloud, een Apple-achtige visuele vormgeving en een aanmeldprompt, wat erop wijst dat de site probeert gebruikers aan te trekken die op zoek zijn naar Apple's cloudopslag- en accountdiensten.
Het domein zelf is echter niet het officiële iCloud-domein en lijkt een recent geregistreerde zelfstandige site te zijn in plaats van een gevestigde eigendom die door Apple wordt beheerd. De beschikbare registratie- en hostinggegevens wijzen op een relatief nieuw domein dat gebruikmaakt van hosting van derden en Cloudflare-nameservers, zonder duidelijk bewijs in de scangegevens dat het door Apple of een geautoriseerde iCloud-dienstverlener wordt beheerd.
Veiligheidsbeoordeling voor icloud.spot
Op het moment van deze scan werd door de beschikbare beveiligingsengines geen malware gedetecteerd; 0 van de 90 engines markeerden het domein, en de vermelde dreigingsdatabases toonden ook geen directe detecties van kwaadaardige inhoud. Dat gezegd hebbende, nemen schone scannerresultaten op zichzelf het risico niet weg, vooral niet bij recent geregistreerde domeinen die mogelijk nog geen reputatiegegevens hebben opgebouwd.
Een belangrijkere zorg is dat dit domein sterk lijkt op het officiële iCloud-merk en branding gebruikt op een manier die verwarring kan veroorzaken. De screenshot toont een op Apple/iCloud geïnspireerde, op inloggen gerichte pagina, terwijl het domein de extensie .spot gebruikt in plaats van het officiële iCloud-domein. In combinatie met de jonge leeftijd van het domein, het ontbreken van een ranking en de gemelde afwezigheid van MX-records kan dit patroon overeenkomen met een look-alike site die bedoeld is om een bekende dienst na te bootsen.
Er zijn ook technische zorgen rond vertrouwen: de site lijkt op het moment van de scan een ongeldige of ontbrekende SSL/TLS-configuratie te hebben, wat ongebruikelijk is voor een legitieme account-inlogpagina. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein is recent geregistreerd, ongeveer 165 dagen vóór deze scan, via NameSilo en gebruikt Cloudflare-nameservers. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De site verwijst naar een IP dat wordt gehost door 20i Limited in London, United Kingdom.
Vanuit het perspectief van transportbeveiliging geeft de scan aan dat SSL/TLS ongeldig is of ontbreekt, zonder bevestigde certificaatgegevens of protocolinformatie die op het moment van testen beschikbaar waren. Voor een pagina die gebruikers ogenschijnlijk uitnodigt om in te loggen, kan dat een opvallend punt van zorg zijn. De webserversoftware werd in de beschikbare scangegevens niet geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?