icloud.trienkhaiweb.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis icloud.trienkhaiweb.com
Ta domena wydaje się przedstawiać jako strona logowania iCloud, wykorzystując branding iCloud firmy Apple, tytuł strony oraz tekst w stylu marketingowym dotyczący dostępu do zdjęć, poczty, notatek i dokumentów. Zrzut ekranu pokazuje stronę docelową o tematyce logowania, która wizualnie przypomina portal konta usługi chmurowej, a nie niezależną firmę lub witrynę informacyjną.
Na podstawie struktury nazwy hosta jest to subdomena trienkhaiweb.com, a nie oficjalna domena iCloud należąca do Apple. Ta rozbieżność między prezentowaną marką a bazową domeną sugeruje, że strona może być przeznaczona do naśladowania usługi konta chmurowego Apple. W chwili tego skanowania wiele źródeł klasyfikacji stron internetowych również kategoryzowało tę witrynę jako phishingową lub związaną z oszustwami.
Ocena bezpieczeństwa icloud.trienkhaiweb.com
Wyniki skanowania wskazują na podwyższone ryzyko. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako phishingową lub związaną z oszustwami. Ponadto treść strony wydaje się naśladować sposób logowania do iCloud firmy Apple, mimo że jest hostowana w subdomenie podmiotu trzeciego, co może być zgodne z zachowaniem polegającym na wyłudzaniu danych uwierzytelniających.
Skanowanie pod kątem malware nie wykazało bezpośrednio oznaczonych plików, ale przypisało domenie i kilku powiązanym zasobom ogólną etykietę złośliwości. Kontrole baz danych zagrożeń dały mieszane wyniki: dane głównych mechanizmów ochrony przeglądania były czyste w chwili tego skanowania, podczas gdy jedno źródło blacklisty wymieniało domenę z ogólnym oznaczeniem złośliwości. Łącznie najsilniejszymi sygnałami są tutaj szerokie, wielosilnikowe wykrycia phishingu oraz widoczne naśladowanie marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym w listopadzie 2026. Wygląda na to, że jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i adresem IP powiązanym z tą siecią. Sama domena ma około siedmiu lat, co wskazuje, że nie została zarejestrowana niedawno, chociaż sam wiek nie zmniejsza ryzyka phishingu, gdy subdomena jest używana do naśladowania dużej marki.
DNSSEC wydaje się niepodpisany. W tym skanowaniu nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS. Z perspektywy hostingu użycie CDN i ważnego SSL może pomagać witrynie wyglądać przekonująco, ale te cechy techniczne same w sobie nie potwierdzają legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?