bankofamerica.329841.com
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de bankofamerica.329841.com
Le domaine bankofamerica.329841.com semble se présenter comme une page de connexion à la banque en ligne de Bank of America. Le titre de la page, la méta-description et la mise en page visible font tous référence à l’accès à la banque en ligne, y compris des champs pour un identifiant utilisateur et un mot de passe, ainsi que des éléments de marque associés à une grande institution financière.
Cependant, d’après la structure du domaine, il ne s’agit pas du domaine principal officiel de Bank of America. Il semble plutôt s’agir d’un sous-domaine hébergé sous 329841.com, ce qui peut indiquer que la page tente d’imiter une expérience de connexion bancaire légitime plutôt que de servir de portail client autorisé. Les données de classification web associent également la page à des catégories liées aux services financiers et au phishing/à la fraude au moment de cette analyse.
Évaluation de sécurité de bankofamerica.329841.com
Ce domaine a été signalé par 19 moteurs de sécurité sur 91 au moment de cette analyse, plusieurs détections indiquant une activité liée au phishing. En outre, plusieurs fournisseurs de classification web l’ont classé dans les catégories phishing, fraude ou sous des libellés similaires liés au risque, et une importante base de données de menaces l’a répertorié pour une activité d’ingénierie sociale. Il s’agit de signaux d’alerte forts dans le cadre d’une évaluation de la sécurité d’un site web.
Le domaine ressemble également de près à l’adresse web officielle de Bank of America et peut être un site d’imitation destiné à capturer des identifiants bancaires. Cette préoccupation est renforcée par la capture d’écran, qui montre une page de connexion conçue pour ressembler à un formulaire de connexion de Bank of America, bien qu’elle soit hébergée sur un domaine parent sans lien. Le domaine est relativement récent, n’est pas classé dans les principales données de trafic, et son adresse IP figure sur une liste de blocage de réputation de messagerie, ce qui ajoute une légère prudence supplémentaire mais n’est pas la raison principale de l’inquiétude.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible via HTTPS avec un certificat Let's Encrypt valide au moment de cette analyse, hébergé sur un serveur web Apache à l’adresse IP 163.245.209.194 aux États-Unis, avec un hébergement attribué à Interserver, Inc. Le domaine utilise des serveurs de noms Cloudflare, et DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, la présence de TLS indique seulement que la connexion peut être chiffrée en transit ; elle ne vérifie pas que le site est légitime. La combinaison d’un domaine nouvellement enregistré, d’un DNSSEC non signé, d’une structure de domaine parent sans lien et de fortes détections liées au phishing est plus significative que la présence d’un certificat valide.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?