bankofamerica.329841.com
Categoria: Phishing And Fraud
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bankofamerica.329841.com
Il dominio bankofamerica.329841.com sembra presentarsi come una pagina di accesso all'online banking di Bank of America. Il titolo della pagina, la meta description e il layout visibile fanno tutti riferimento all'accesso all'online banking, inclusi campi per un ID utente e una password, insieme a elementi di branding associati a una grande istituzione finanziaria.
In base alla struttura del dominio, tuttavia, questo non è il dominio primario ufficiale di Bank of America. Al contrario, sembra essere un sottodominio ospitato sotto 329841.com, il che può indicare che la pagina stia tentando di imitare un'esperienza di accesso bancario legittima piuttosto che fungere da portale clienti autorizzato. Anche i dati di classificazione web associano la pagina a categorie relative a servizi finanziari e phishing/frode al momento di questa scansione.
Valutazione sicurezza di bankofamerica.329841.com
Questo dominio è stato segnalato da 19 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che indicano attività correlate al phishing. Inoltre, diversi fornitori di classificazione web lo hanno categorizzato sotto etichette relative a phishing, frode o rischi simili, e un importante database di minacce lo ha elencato per attività di social-engineering. Questi sono forti segnali di avvertimento in una valutazione della sicurezza di un sito web.
Il dominio inoltre assomiglia molto all'indirizzo web ufficiale di Bank of America e potrebbe essere un sosia destinato a raccogliere credenziali bancarie. Questa preoccupazione è rafforzata dallo screenshot, che mostra una pagina di accesso stilizzata per assomigliare a un modulo di accesso di Bank of America, pur essendo ospitata su un dominio padre non correlato. Il dominio è relativamente nuovo, non è classificato nei principali dati sul traffico e il suo indirizzo IP è elencato in una blocklist di reputazione della posta, il che aggiunge una lieve cautela supplementare ma non è il motivo principale di preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido al momento di questa scansione, ospitato su un server web Apache all'indirizzo IP 163.245.209.194 negli Stati Uniti, con hosting attribuito a Interserver, Inc. Il dominio utilizza nameserver Cloudflare e DNSSEC sembra non firmato.
Dal punto di vista della sicurezza, la presenza di TLS indica soltanto che la connessione può essere crittografata durante il transito; non verifica che il sito sia legittimo. La combinazione di un dominio registrato di recente, DNSSEC non firmato, una struttura del dominio padre non correlata e forti rilevamenti correlati al phishing è più significativa della presenza di un certificato valido.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?