bankofamerica-security.blogspot.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von bankofamerica-security.blogspot.com
Diese Domain scheint eine auf Blogspot gehostete Seite zu sein, die unter dem Namen "BANK OF AMERICA" präsentiert wird und von mehreren Web-Klassifizierungsanbietern in Kategorien für Finanzdienstleistungen und phishingbezogene Inhalte eingeordnet wird. Der Screenshot zeigt ein einfaches blogartiges Layout mit Bank of America-Branding, einschließlich eines großen Logo-Bildes und eines auf Französisch als "Redirection en HTML" bezeichneten Beitrags, was auf eine auf Weiterleitungen ausgerichtete Seite statt auf eine normale Website mit Bankinformationen hindeuten könnte.
Basierend auf der Subdomain-Struktur wird die Seite wahrscheinlich auf Googles Blogger-Plattform gehostet, anstatt über die offizielle Web-Infrastruktur von Bank of America betrieben zu werden. Der Domainname ähnelt stark der bekannten Marke Bank of America, fügt jedoch auf einem Blogging-Dienst eines Drittanbieters das Wort "security" hinzu, was bei Besuchern, die eine offizielle Bankseite erwarten, Verwirrung stiften kann.
Die verfügbaren Daten weisen für diese spezifische Blogspot-Subdomain nicht auf eine legitime Verbindung der Unternehmensinhaberschaft zu Bank of America hin. Stattdessen scheint es sich um eine von Nutzern erstellte Seite auf einer öffentlichen Veröffentlichungsplattform zu handeln, die Formulierungen und Bildmaterial einer Finanzmarke verwendet.
Sicherheitsbewertung für bankofamerica-security.blogspot.com
Mehrere Sicherheitssignale geben zum Zeitpunkt des Scans Anlass zur Sorge hinsichtlich dieser Seite. Sie wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogene Inhalte ein. Die Domain ähnelt außerdem stark der offiziellen Domain von Bank of America und könnte eine Nachahmung sein, die darauf abzielt, von der Markenbekanntheit zu profitieren, was ein bemerkenswerter Risikofaktor für den Diebstahl von Zugangsdaten oder irreführende Weiterleitungen sein kann.
Obwohl der Malware-Scan auf Seitenebene keine schädlichen Dateien erkannt hat und mehrere auf Inhalte fokussierte Bedrohungsdatenbanken zum Zeitpunkt dieses Scans unauffällig waren, überwiegen diese Ergebnisse die allgemeineren Phishing-Indikatoren nicht. Der Screenshot zeigt ein auffälliges Bank of America-Branding auf einer Blogspot-Subdomain statt auf einer offiziellen, der Bank gehörenden Domain, und der Seitentitel verwendet direkt den Namen der Bank. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch zu leichter zusätzlicher Vorsicht Anlass gibt.
In der Gesamtschau deutet die Kombination aus Phishing-Erkennungen durch mehrere Engines, Markenähnlichkeit, dem Fehlen aussagekräftiger Signale für die Legitimität der Website und der Nutzung eines Blogging-Hosts eines Drittanbieters für eine Seite mit Banken-Branding auf ein erhöhtes Risiko hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das über Google Trust Services ausgestellt wurde, und scheint über Googles Blogger-Infrastruktur (Webserver: GSE) von einer mit Google LLC verbundenen IP-Adresse bereitgestellt zu werden. Die Nameserver verweisen ebenfalls auf Googles DNS-Infrastruktur, was mit einer auf Blogspot gehosteten Präsenz und nicht mit einer eigenständigen, von einer Bank betriebenen Website übereinstimmt.
DNSSEC scheint unsigniert zu sein, und die Domain ist in den hier bereitgestellten großen Traffic-Daten nicht gerankt. Während die zugrunde liegende Hosting-Plattform und die TLS-Einrichtung für Blogspot standardmäßig erscheinen, besteht die technisch relevantere Sorge darin, dass eine Seite mit Banken-Branding über eine Subdomain eines Drittanbieters statt über eine offizielle Domain eines Finanzinstituts präsentiert wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?