bankofamerica-security.blogspot.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bankofamerica-security.blogspot.com
Questo dominio sembra essere una pagina ospitata su Blogspot presentata con il nome "BANK OF AMERICA" e classificata da più fornitori di web-classification nelle categorie dei servizi finanziari e relative al phishing. Lo screenshot mostra un semplice layout in stile blog con il branding di Bank of America, inclusi una grande immagine del logo e un post etichettato in francese come "Redirection en HTML", il che può indicare una pagina a tema reindirizzamento piuttosto che un normale sito di informazioni bancarie.
In base alla struttura del sottodominio, è probabile che la pagina sia ospitata sulla piattaforma Blogger di Google piuttosto che gestita tramite l'infrastruttura web ufficiale di Bank of America. Il nome di dominio somiglia molto al noto marchio Bank of America aggiungendo la parola "security" su un servizio di blogging di terze parti, il che può causare confusione nei visitatori che si aspettano una pagina bancaria ufficiale.
I dati disponibili non indicano un legittimo collegamento di proprietà aziendale a Bank of America per questo specifico sottodominio Blogspot. Al contrario, sembra essere una pagina creata da un utente su una piattaforma di pubblicazione pubblica che utilizza formulazioni e immagini di marchi finanziari.
Valutazione sicurezza di bankofamerica-security.blogspot.com
Molteplici segnali di sicurezza destano preoccupazione riguardo a questa pagina al momento della scansione. È stata segnalata da 16 su 91 motori di sicurezza, e diverse fonti di web-classification l'hanno categorizzata come contenuto di phishing o relativo a frodi. Il dominio inoltre somiglia molto al dominio ufficiale di Bank of America e potrebbe essere un sosia destinato a trarre vantaggio dal riconoscimento del marchio, il che rappresenta un notevole fattore di rischio per il furto di credenziali o reindirizzamenti ingannevoli.
Sebbene la scansione malware a livello di pagina non abbia rilevato file dannosi e diversi database di minacce focalizzati sui contenuti risultassero puliti al momento di questa scansione, tali risultati non prevalgono sugli indicatori più ampi di phishing. Lo screenshot mostra un branding Bank of America ben visibile su un sottodominio Blogspot anziché su un dominio ufficiale di proprietà della banca, e il titolo della pagina utilizza direttamente il nome della banca. Inoltre, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti di phishing ma aggiunge comunque una lieve cautela.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, somiglianza con il marchio, mancanza di segnali significativi di legittimità del sito e uso di un host di blogging di terze parti per una pagina con marchio bancario suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite Google Trust Services e sembra essere servito dall'infrastruttura Blogger di Google (web server: GSE) da un IP associato a Google LLC. Anche i nameserver puntano all'infrastruttura DNS di Google, il che è coerente con una proprietà ospitata su Blogspot piuttosto che con un sito web autonomo gestito da una banca.
DNSSEC sembra non firmato, e il dominio non è classificato nei principali dati di traffico qui forniti. Sebbene la piattaforma di hosting sottostante e la configurazione TLS sembrino standard per Blogspot, la preoccupazione tecnica più rilevante è che una pagina con marchio bancario venga presentata da un sottodominio di terze parti piuttosto che da un dominio ufficiale di un istituto finanziario.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?