mail.ilocate-devices.us

W tym skanie występuje kilka wskaźników ryzyka. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, a wykrycia obejmowały klasyfikacje phishing, malware i suspicious. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało tę witrynę ze spamem, nowo zarejestrowaną infrastrukturą oraz aktywnością związaną z malware. Treść strony ściśle imituje środowisko Apple iCloud „Find Devices”, działając jednocześnie z domeny nienależącej do Apple, co może wskazywać na próbę przechwycenia danych uwierzytelniających użytkowników lub innych informacji wrażliwych.

Sygnały techniczne i dotyczące treści wzmacniają te obawy. Domena ma zaledwie 59 dni, nie ma ustalonego rankingu ruchu i używa ścieżek wyraźnie odwołujących się do „icloud.com” w strukturze witryny. Zrzut ekranu pokazuje oznaczenia Apple i proces logowania, ale sama domena nie odpowiada oficjalnym własnościom internetowym Apple. Chociaż sprawdzone tutaj bazy blacklist były czyste w czasie tego skanu, status blacklist może być opóźniony względem nowo wdrożonych stron phishingowych, zwłaszcza w przypadku niedawno utworzonych domen.

Skan malware również zgłosił suspicious wynik na stronie głównej, chociaż sam ten sygnał miałby niższy poziom pewności bez potwierdzenia. W tym przypadku jest on jednak zgodny z szerszym wzorcem wykryć przez wiele silników, niedawnej rejestracji i imitacji marki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.