mail.icloud-i-cl.com

W czasie tego skanowania występowało kilka silnych wskaźników ryzyka. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto wpis w dużej bazie danych zagrożeń identyfikował tę witrynę jako związaną z aktywnością socjotechniczną, a adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty. Chociaż pojedynczy wpis reputacyjny oparty na DNS sam w sobie jest jedynie sygnałem wtórnym, szerszy konsensus wielu silników w tym przypadku istotnie zwiększa poziom obaw.

Sama domena bardzo przypomina branding iCloud firmy Apple, ale nie wydaje się być oficjalną domeną iCloud, a zrzut ekranu strony pokazuje branding w stylu Apple oraz proces logowania, który może mieć na celu naśladowanie legalnej usługi. To podobieństwo, w połączeniu z bardzo niedawnym wiekiem rejestracji domeny wynoszącym zaledwie 6 dni oraz detekcjami ukierunkowanymi na phishing, jest zgodne z aktywnością polegającą na pozyskiwaniu danych uwierzytelniających za pomocą podobnych domen. Skan pod kątem malware również zgłosił podejrzane wykrycie na stronie głównej, chociaż ten sygnał ma niższy poziom pewności niż ustalenia dotyczące phishingu i list blokowania.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.