bankofamerica-security.blogspot.com

Plusieurs signaux de sécurité suscitent des inquiétudes concernant cette page au moment de l’analyse. Elle a été signalée par 16 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisée comme contenu lié au phishing ou à la fraude. Le domaine ressemble également de très près au domaine officiel de Bank of America et peut être un site d’imitation destiné à tirer parti de la notoriété de la marque, ce qui constitue un facteur de risque notable pour le vol d’identifiants ou des redirections trompeuses.

Bien que l’analyse anti-malware au niveau de la page n’ait pas détecté de fichiers malveillants et que plusieurs bases de données de menaces axées sur le contenu aient été vierges au moment de cette analyse, ces constatations ne l’emportent pas sur les indicateurs plus larges de phishing. La capture d’écran montre une image de marque Bank of America bien visible sur un sous-domaine Blogspot plutôt que sur un domaine officiel appartenant à la banque, et le titre de la page utilise directement le nom de la banque. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation de messagerie, ce qui est un signal plus faible que les détections de phishing mais ajoute tout de même une légère prudence.

Pris ensemble, la combinaison de détections de phishing par plusieurs moteurs, de la ressemblance avec la marque, de l’absence de signaux significatifs de légitimité du site et de l’utilisation d’un hébergeur de blog tiers pour une page aux couleurs d’une banque suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.