mail.supportslcloud.help

Er waren verschillende risico-indicatoren aanwezig op het moment van deze scan. Het domein werd door 3 van de 91 beveiligingsengines gemarkeerd voor phishing, en de inhoud van de pagina lijkt sterk op Apple's iCloud-"Find Devices"-interface terwijl deze wordt gehost op een niet-officieel domein. De domeinnaam zelf lijkt zo te zijn opgesteld dat hij verband suggereert met cloudsupportdiensten, en de pagina verwijst in haar bronnen en inhoud naar officiële iCloud-domeinen, wat kan wijzen op een look-alike- of impersonatiepoging.

Aanvullende context vergroot de bezorgdheid: het domein werd slechts 1 dag vóór de scan geregistreerd, heeft geen gevestigde verkeersrangschikking, en een malwarescan markeerde de hoofdpagina als verdacht, hoewel die heuristische bevinding op zichzelf een lagere betrouwbaarheid zou hebben zonder bevestigende aanwijzingen. Blacklistcontroles voor grote databases met contentbedreigingen waren verder schoon op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist, wat een zwakker secundair signaal is in plaats van direct bewijs van schadelijke webinhoud.

Alles bij elkaar genomen wijst de combinatie van phishingdetecties, zeer recente registratie en schijnbare imitatie van de inlogachtige pagina van een groot merk op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.