mail.fn-icloud.com

W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, a wiele źródeł klasyfikacyjnych oznaczyło ją jako związaną z phishingiem lub oszustwem. Ponadto duża baza danych zagrożeń umieściła tę witrynę na liście za aktywność z zakresu socjotechniki, co w tym kontekście jest silnym sygnałem. Treść strony również ściśle imituje branding iCloud firmy Apple oraz proces logowania, jednocześnie używając innej domeny, co może wskazywać na podobną stronę logowania mającą na celu zbieranie danych uwierzytelniających.

Domena ma zaledwie 3 dni, nie ma ustalonego rankingu ruchu, a jedno skanowanie pod kątem malware zgłosiło podejrzane ustalenie na stronie głównej. Chociaż adres IP domeny został również umieszczony na jednej liście blokowania reputacji poczty, ten sygnał sam w sobie byłby słabszy niż wykrycia związane z phishingiem; tutaj ważniejszym problemem jest połączenie oznaczeń phishingowych z wielu silników, wpisu dotyczącego socjotechniki oraz treści naśladujących markę. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.