icloud.spot
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de icloud.spot
O domínio icloud.spot parece apresentar-se como um website relacionado com iCloud, utilizando branding ao estilo da Apple e uma página de destino que se assemelha de perto ao material promocional oficial do iCloud. Com base na captura de ecrã, a página exibe de forma destacada o nome iCloud, um design visual semelhante ao da Apple e um pedido de início de sessão, sugerindo que está a tentar atrair utilizadores que procuram os serviços de armazenamento na cloud e de conta da Apple.
No entanto, o próprio domínio não é o domínio oficial do iCloud e parece ser um site autónomo registado recentemente, em vez de uma propriedade estabelecida operada pela Apple. Os detalhes de registo e alojamento disponíveis indicam um domínio relativamente novo que utiliza alojamento de terceiros e nameservers da Cloudflare, sem provas claras nos dados da análise de que seja operado pela Apple ou por um fornecedor de serviços iCloud autorizado.
Avaliação de segurança de icloud.spot
No momento desta análise, não foi detetado malware pelos motores de segurança disponíveis, com 0 em 90 motores a assinalarem o domínio, e as bases de dados de ameaças listadas também não mostraram deteções diretas de conteúdo malicioso. Dito isto, resultados limpos dos scanners, por si só, não eliminam o risco, especialmente no caso de domínios registados recentemente que podem ainda não ter acumulado dados de reputação.
Uma preocupação mais significativa é que este domínio se assemelha de perto à marca oficial iCloud e utiliza o branding de uma forma que pode causar confusão. A captura de ecrã mostra uma página orientada para início de sessão ao estilo Apple/iCloud, enquanto o domínio utiliza a extensão .spot em vez do domínio oficial do iCloud. Em conjunto com a pouca antiguidade do domínio, a falta de ranking e a ausência reportada de registos MX, este padrão pode ser consistente com um site imitador destinado a imitar um serviço bem conhecido.
Existem também preocupações técnicas de confiança: o site parece ter uma configuração SSL/TLS inválida ou em falta no momento da análise, o que é invulgar para uma página legítima de início de sessão de conta. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio foi registado recentemente, aproximadamente 165 dias antes desta análise, através da NameSilo e utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. O site resolve para um IP alojado pela 20i Limited em Londres, Reino Unido.
Do ponto de vista da segurança de transporte, a análise indica SSL/TLS inválido ou em falta, sem detalhes confirmados de certificado nem informação de protocolo disponíveis no momento do teste. Para uma página que aparenta convidar à atividade de início de sessão, isso pode ser uma preocupação relevante. O software do servidor web não foi identificado nos dados de análise disponíveis.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?