appleflndme.com

Kilka sygnałów sugeruje podwyższone ryzyko w czasie tego skanu. Chociaż 0 z 91 silników bezpieczeństwa oznaczyło domenę bezpośrednio, wiele silniejszych wskaźników kontekstowych wskazuje na coś innego: witryna została sklasyfikowana jako phishing i oszustwo przez dostawcę klasyfikacji stron internetowych, a duża baza danych zagrożeń umieściła ją na liście z powodu aktywności związanej z socjotechniką. Domena ma również zaledwie 2 dni, co jest częstym wzorcem w przypadku krótkotrwałych stron podszywających się pod inne podmioty i służących do wyłudzania danych uwierzytelniających.

Treść strony bardzo przypomina usługę Apple iCloud „Find Devices”, jednocześnie używając nieoficjalnej nazwy domeny, co może wskazywać na sobowtóra mającego na celu przechwytywanie danych uwierzytelniających do kont Apple. Zeskanowana strona odwołuje się do oficjalnych domen Apple i odtwarza branding Apple, ale nazwa hosta „appleflndme.com” wydaje się skonstruowana tak, aby przypominać „Apple Find My”, przy jednoczesnym zastąpieniu liter w sposób, który może zostać przeoczony przez odwiedzających. Ponadto skan pod kątem malware zgłosił ogólne podejrzane wykrycie na stronie index. Obecny był również wpis reputacyjny oparty na DNS, choć sam ten sygnał jest słabszy i może odzwierciedlać reputację poczty lub hostingu współdzielonego, a nie treść witryny.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.