bankofamericanonline.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di bankofamericanonline.com
Il dominio bankofamericanonline.com sembra presentarsi come un sito web di online banking associato a Bank of America. Il titolo della pagina, il branding, le etichette di navigazione e il layout della homepage fanno riferimento a funzioni di banking per i consumatori come mobile banking, trasferimenti, depositi, gestione del conto e gestione delle carte, suggerendo che sia destinato a somigliare a un portale di servizi finanziari.
Tuttavia, il nome di dominio non è il dominio principale noto comunemente associato a Bank of America, e i metadati della pagina includono una descrizione generica relativa allo sviluppo che indica che è stato "built on Replit." In combinazione con la data di registrazione molto recente, ciò suggerisce che il sito possa essere un'imitazione non ufficiale piuttosto che una normale proprietà bancaria aziendale. In base ai contenuti visibili e al branding, il sito sembra rivolgersi agli utenti che cercano l'accesso all'online banking.
Valutazione sicurezza di bankofamericanonline.com
Questo sito web mostra molteplici indicatori di alto rischio al momento di questa scansione. Il dominio è stato segnalato da 20 su 90 motori di sicurezza, con molti che lo classificano come phishing o malevolo. Inoltre, è elencato da un importante database di minacce per attività di social-engineering. Il nome di dominio somiglia molto al branding di Bank of America e potrebbe essere un'imitazione destinata a imitare un servizio bancario legittimo, il che aumenta in modo sostanziale il rischio di furto di credenziali o di altre attività ingannevoli.
Anche il contesto aggiuntivo desta preoccupazione. Il dominio ha solo 116 giorni, non ha una classifica di traffico consolidata e utilizza un branding che sembra progettato per corrispondere a quello di una grande istituzione finanziaria pur operando da un dominio diverso. Sebbene la scansione malware non abbia segnalato file infetti confermati, ha anche prodotto indicatori generici di oggetti malevoli su risorse locali e sul dominio stesso. Era presente anche una segnalazione in una blocklist di reputazione mail, che di per sé è un segnale più debole ma che aumenta la cautela complessiva se combinato con i rilevamenti di phishing più forti.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza il 2026-12-01 ed è ospitato su Google Cloud dietro l'infrastruttura Google Frontend, con l'IP del server che risolve in 34.111.179.208 a Kansas City, Stati Uniti. Un certificato valido indica che è disponibile un trasporto cifrato, ma di per sé non verifica che l'operatore sia legittimo.
Il dominio è stato registrato di recente tramite Name.com ed è configurato con stato DNSSEC unsigned, il che significa che le risposte DNS non sembrano beneficiare della validazione DNSSEC. Dal punto di vista del rischio tecnico, la combinazione di registrazione recente, hosting cloud, metadati di build generici e forti rilevamenti di phishing da parte di più motori di sicurezza è più preoccupante della configurazione TLS in sé.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?