icloud-i-cl.com

Ta witryna wykazuje wiele wskaźników powszechnie kojarzonych z wyłudzaniem danych uwierzytelniających lub działaniami polegającymi na podszywaniu się. W chwili tego skanowania 17 z 91 silników bezpieczeństwa oznaczyło tę domenę, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto duża baza danych zagrożeń umieściła tę witrynę na liście za działania z zakresu inżynierii społecznej, a zrzut ekranu pokazuje stronę ściśle imitującą interfejs Apple iCloud „Find Devices”, przy jednoczesnym użyciu nieoficjalnej nazwy domeny. To podobieństwo może wskazywać na próbę wprowadzenia odwiedzających w błąd, aby uwierzyli, że wchodzą w interakcję z legalną usługą Apple.

Domena jest również skrajnie nowa — ma zaledwie 2 dni, nie ma ustalonego rankingu ruchu i wykorzystuje oznaczenia marki oraz metadane strony, które wydają się zaprojektowane tak, aby odzwierciedlać dobrze znaną usługę związaną z logowaniem. Chociaż skan pod kątem malware zgłosił jedynie ogólne podejrzane ustalenie dla /index i nie wskazał żadnej nazwanej rodziny malware, szersze dane reputacyjne budzą większe obawy niż ten pojedynczy wynik heurystyczny. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale w tym kontekście dodaje niewielki element ostrożności.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.