bankofamerica.329841.com
Categoría: Phishing And Fraud
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de bankofamerica.329841.com
El dominio bankofamerica.329841.com parece presentarse como una página de inicio de sesión de banca en línea de Bank of America. El título de la página, la meta description y el diseño visible hacen referencia al acceso a la banca en línea, incluidos campos para un ID de usuario y una contraseña, junto con elementos de marca asociados con una importante institución financiera.
Sin embargo, según la estructura del dominio, este no es el dominio principal oficial de Bank of America. En cambio, parece ser un subdominio alojado bajo 329841.com, lo que puede indicar que la página está intentando imitar una experiencia legítima de inicio de sesión bancario en lugar de servir como un portal de clientes autorizado. Los datos de clasificación web también asocian la página con servicios financieros y categorías relacionadas con phishing/fraude en el momento de este escaneo.
Evaluación de seguridad de bankofamerica.329841.com
Este dominio fue marcado por 19 de 91 motores de seguridad en el momento de este escaneo, con múltiples detecciones que indican actividad relacionada con phishing. Además, varios proveedores de clasificación web lo categorizaron bajo phishing, fraude o etiquetas similares relacionadas con riesgos, y una importante base de datos de amenazas lo incluyó por actividad de ingeniería social. Estas son señales de advertencia sólidas en una revisión de seguridad de sitios web.
El dominio también se parece mucho a la dirección web oficial de Bank of America y puede ser una imitación destinada a capturar credenciales bancarias. Esa preocupación se ve reforzada por la captura de pantalla, que muestra una página de inicio de sesión con un estilo que se asemeja a un formulario de acceso de Bank of America, a pesar de estar alojada en un dominio principal no relacionado. El dominio es relativamente nuevo, no figura en los principales datos de tráfico, y su dirección IP aparece en una blocklist de reputación de correo, lo que añade una cautela adicional menor, pero no es la razón principal de preocupación.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio era accesible a través de HTTPS con un certificado válido de Let's Encrypt en el momento de este escaneo, alojado en un servidor web Apache en la dirección IP 163.245.209.194 en los Estados Unidos, con el alojamiento atribuido a Interserver, Inc. El dominio utiliza nameservers de Cloudflare, y DNSSEC parece no estar firmado.
Desde una perspectiva de seguridad, la presencia de TLS solo indica que la conexión puede estar cifrada en tránsito; no verifica que el sitio sea legítimo. La combinación de un dominio registrado recientemente, DNSSEC sin firmar, una estructura de dominio principal no relacionada y fuertes detecciones relacionadas con phishing es más significativa que la presencia de un certificado válido.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?