apple-icloud.azurewebsites.net
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de apple-icloud.azurewebsites.net
Este domínio parece alojar uma página web concebida para se assemelhar a um portal de início de sessão da Apple, especificamente uma experiência de login Apple ID / iCloud em espanhol. O título da página, a marca e os elementos visíveis da interface sugerem que está a tentar apresentar-se como uma página de acesso a conta para serviços Apple, como o iCloud, a App Store e produtos relacionados.
No entanto, o site é servido a partir de um subdomínio azurewebsites.net em vez de um domínio oficial pertencente à Apple. Embora a página faça referência a recursos e ligações legítimos da Apple, o padrão de nomenclatura do domínio e o conteúdo alojado indicam que poderá estar a imitar o fluxo de início de sessão da Apple em vez de funcionar como um serviço oficial da Apple. Com base no conteúdo disponível, não parece ser o website de uma empresa independente nem um portal normal de serviços ao consumidor.
Avaliação de segurança de apple-icloud.azurewebsites.net
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 19 de 89 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que constitui um forte sinal de aviso baseado no conteúdo. Embora uma análise de malware tenha reportado não haver ficheiros assinalados, esse resultado não se sobrepõe ao consenso mais amplo de phishing entre múltiplos motores.
O próprio conteúdo da página também suscita preocupação. Assemelha-se visualmente a uma página de início de sessão da Apple e utiliza a marca Apple, estando ao mesmo tempo alojada num subdomínio cloud de terceiros em vez de numa propriedade web oficial da Apple. Esse tipo de apresentação pode ser consistente com atividade de recolha de credenciais, especialmente quando é apresentado um formulário de início de sessão de uma marca bem conhecida num alojamento não relacionado.
Na sequência de uma revisão manual pela equipa da PCRisk, a pontuação de confiança publicada reflete uma avaliação de risco muito elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido para infraestrutura da Microsoft e está alojado no Microsoft Azure App Service, sendo Microsoft-IIS/10.0 indicado como o servidor web. O próprio domínio é um subdomínio mais antigo sob azurewebsites.net, e a análise mostra DNSSEC como unsigned. Estar alojado numa plataforma cloud reputada e apresentar HTTPS não verifica, por si só, que a página seja legítima.
De uma perspetiva técnica, a preocupação mais notável é a discrepância entre a aparente identidade de marca mostrada na página e o domínio de alojamento real. A página faz referência a múltiplos domínios e recursos legítimos da Apple, o que pode ter como objetivo aumentar a credibilidade. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas pela análise de malware ao nível da página, mas as deteções mais amplas de phishing continuam a ser o sinal mais significativo no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?