mail.fn-icloud.com

Ten tijde van deze scan waren meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 4 van de 91 beveiligingsengines, en meerdere classificatiebronnen bestempelden het als phishing- of fraudegerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de site wegens social-engineeringactiviteit, wat in deze context een sterk signaal is. De inhoud van de pagina imiteert ook nauw Apple's iCloud-branding en aanmeldingsstroom terwijl een ander domein wordt gebruikt, wat kan wijzen op een look-alike inlogpagina die bedoeld is om inloggegevens te verzamelen.

Het domein is slechts 3 dagen oud, heeft geen gevestigde verkeersrangschikking en één malwarescan meldde een verdachte bevinding op de hoofdpagina. Hoewel het IP-adres van het domein ook op één mail-reputatieblocklist stond, zou dat signaal op zichzelf zwakker zijn dan de phishinggerelateerde detecties; hier is de belangrijkere zorg de combinatie van phishingmarkeringen door meerdere engines, een vermelding wegens social engineering en inhoud die een merk nabootst. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.