bankofamerica-security.blogspot.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de bankofamerica-security.blogspot.com
Este dominio parece ser una página alojada en Blogspot presentada bajo el nombre "BANK OF AMERICA" y categorizada por múltiples proveedores de clasificación web en categorías relacionadas con servicios financieros y phishing. La captura de pantalla muestra un diseño sencillo de estilo blog con la imagen de marca de Bank of America, incluida una imagen grande del logotipo y una publicación etiquetada en francés como "Redirection en HTML", lo que puede indicar una página temática de redirección en lugar de un sitio normal de información bancaria.
Según la estructura del subdominio, es probable que la página esté alojada en la plataforma Blogger de Google en lugar de operar a través de la infraestructura web oficial de Bank of America. El nombre de dominio se parece mucho a la conocida marca Bank of America al tiempo que añade la palabra "security" en un servicio de blogs de terceros, lo que puede causar confusión a los visitantes que esperan una página bancaria oficial.
Los datos disponibles no indican un vínculo legítimo de propiedad corporativa con Bank of America para este subdominio específico de Blogspot. En cambio, parece ser una página creada por un usuario en una plataforma pública de publicación que utiliza texto e imágenes de marca financiera.
Evaluación de seguridad de bankofamerica-security.blogspot.com
Múltiples señales de seguridad generan preocupación sobre esta página en el momento del escaneo. Fue marcada por 16 de 91 motores de seguridad, y varias fuentes de clasificación web la categorizaron como contenido relacionado con phishing o fraude. El dominio también se parece mucho al dominio oficial de Bank of America y puede ser una imitación destinada a beneficiarse del reconocimiento de la marca, lo que es un factor de riesgo notable para el robo de credenciales o redirecciones engañosas.
Aunque el escaneo de malware a nivel de página no detectó archivos maliciosos y varias bases de datos de amenazas centradas en contenido estaban limpias en el momento de este escaneo, esos hallazgos no superan los indicadores más amplios de phishing. La captura de pantalla muestra una imagen de marca destacada de Bank of America en un subdominio de Blogspot en lugar de un dominio oficial propiedad del banco, y el título de la página utiliza directamente el nombre del banco. Además, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade una cautela menor.
En conjunto, la combinación de detecciones de phishing por múltiples motores, semejanza con la marca, falta de señales significativas de legitimidad del sitio y el uso de un host de blogs de terceros para una página con marca bancaria sugiere un riesgo elevado. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido a través de Google Trust Services y parece ser servido por la infraestructura Blogger de Google (servidor web: GSE) desde una IP asociada con Google LLC. Los nameservers también apuntan a la infraestructura DNS de Google, lo que es coherente con una propiedad alojada en Blogspot en lugar de un sitio web independiente operado por un banco.
DNSSEC parece no estar firmado, y el dominio no está clasificado en los principales datos de tráfico proporcionados aquí. Aunque la plataforma de alojamiento subyacente y la configuración de TLS parecen estándar para Blogspot, la preocupación técnica más relevante es que una página con marca bancaria se presenta desde un subdominio de terceros en lugar de un dominio oficial de una institución financiera.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?