bankofamerica.329841.com
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von bankofamerica.329841.com
Die Domain bankofamerica.329841.com scheint sich als Online-Banking-Anmeldeseite für Bank of America darzustellen. Ihr Seitentitel, ihre Meta-Beschreibung und ihr sichtbares Layout verweisen alle auf den Zugang zum Online-Banking, einschließlich Feldern für eine Benutzer-ID und ein Passwort sowie Branding-Elementen, die mit einem großen Finanzinstitut verbunden sind.
Aufgrund der Domainstruktur handelt es sich hierbei jedoch nicht um die offizielle Hauptdomain von Bank of America. Stattdessen scheint es sich um eine unter 329841.com gehostete Subdomain zu handeln, was darauf hindeuten kann, dass die Seite versucht, ein legitimes Banking-Login-Erlebnis nachzuahmen, anstatt als autorisiertes Kundenportal zu dienen. Web-Klassifizierungsdaten bringen die Seite zum Zeitpunkt dieses Scans außerdem mit Finanzdienstleistungen sowie mit Phishing-/betrugsbezogenen Kategorien in Verbindung.
Sicherheitsbewertung für bankofamerica.329841.com
Diese Domain wurde zum Zeitpunkt dieses Scans von 19 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen auf phishingbezogene Aktivitäten hinweisen. Darüber hinaus stuften mehrere Web-Klassifizierungsanbieter sie unter Phishing, Betrug oder ähnlichen risikobezogenen Bezeichnungen ein, und eine große Bedrohungsdatenbank führte sie wegen Social-Engineering-Aktivitäten. Dies sind starke Warnsignale bei einer Überprüfung der Website-Sicherheit.
Die Domain ähnelt außerdem stark der offiziellen Webadresse von Bank of America und könnte eine täuschend ähnliche Adresse sein, die darauf abzielt, Banking-Zugangsdaten abzugreifen. Diese Sorge wird durch den Screenshot verstärkt, der eine Login-Seite zeigt, die so gestaltet ist, dass sie einem Bank of America-Anmeldeformular ähnelt, obwohl sie auf einer nicht verwandten übergeordneten Domain gehostet wird. Die Domain ist relativ neu, in großen Traffic-Daten nicht eingestuft, und ihre IP-Adresse ist auf einer Mail-Reputations-Blockliste aufgeführt, was einen geringfügigen zusätzlichen Warnhinweis darstellt, aber nicht der Hauptgrund zur Besorgnis ist.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war zum Zeitpunkt dieses Scans über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar und wurde auf einem Apache-Webserver unter der IP-Adresse 163.245.209.194 in den Vereinigten Staaten gehostet, wobei das Hosting Interserver, Inc. zugeschrieben wird. Die Domain verwendet Cloudflare-Nameserver, und DNSSEC scheint unsigniert zu sein.
Aus Sicherheitsperspektive bedeutet das Vorhandensein von TLS lediglich, dass die Verbindung bei der Übertragung verschlüsselt sein kann; es bestätigt nicht, dass die Website legitim ist. Die Kombination aus einer neu registrierten Domain, unsigniertem DNSSEC, einer nicht verwandten übergeordneten Domainstruktur und starken phishingbezogenen Erkennungen ist bedeutsamer als das Vorhandensein eines gültigen Zertifikats.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?