bankofamerica-security.blogspot.com

Meerdere beveiligingssignalen geven op het moment van de scan aanleiding tot zorg over deze pagina. Deze werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden deze als phishing- of fraude-gerelateerde inhoud. Het domein lijkt ook sterk op het officiële domein van Bank of America en kan een look-alike zijn die bedoeld is om voordeel te halen uit merkherkenning, wat een noemenswaardige risicofactor is voor diefstal van inloggegevens of misleidende redirects.

Hoewel de malwarescan op paginaniveau geen schadelijke bestanden heeft gedetecteerd en verschillende op inhoud gerichte dreigingsdatabases op het moment van deze scan schoon waren, wegen die bevindingen niet op tegen de bredere phishingindicatoren. De screenshot toont prominente Bank of America-branding op een Blogspot-subdomein in plaats van op een officieel domein dat eigendom is van de bank, en de paginatitel gebruikt rechtstreeks de naam van de bank. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch een kleine mate van voorzichtigheid toevoegt.

Alles bij elkaar genomen wijst de combinatie van phishingdetecties door meerdere engines, gelijkenis met het merk, het ontbreken van betekenisvolle signalen van sitelegitimiteit en het gebruik van een bloghost van een derde partij voor een pagina met bankbranding op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.