bankofamerica-security.blogspot.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bankofamerica-security.blogspot.com
Ta domena wydaje się być stroną hostowaną w Blogspot, prezentowaną pod nazwą "BANK OF AMERICA" i sklasyfikowaną przez wielu dostawców klasyfikacji stron internetowych w kategoriach związanych z usługami finansowymi oraz phishingiem. Zrzut ekranu pokazuje prosty układ w stylu bloga z oznaczeniami marki Bank of America, w tym duży obraz logo oraz wpis oznaczony po francusku jako "Redirection en HTML", co może wskazywać na stronę o charakterze przekierowania, a nie zwykłą witrynę z informacjami bankowymi.
Na podstawie struktury subdomeny strona jest prawdopodobnie hostowana na platformie Blogger firmy Google, a nie obsługiwana w ramach oficjalnej infrastruktury internetowej Bank of America. Nazwa domeny bardzo przypomina dobrze znaną markę Bank of America, dodając jednocześnie słowo "security" w usłudze blogowej podmiotu trzeciego, co może powodować dezorientację u odwiedzających oczekujących oficjalnej strony banku.
Dostępne dane nie wskazują na prawomocne powiązanie własności korporacyjnej z Bank of America w przypadku tej konkretnej subdomeny Blogspot. Zamiast tego wygląda na to, że jest to strona utworzona przez użytkownika na publicznej platformie wydawniczej, która wykorzystuje słownictwo i grafikę związane z marką finansową.
Ocena bezpieczeństwa bankofamerica-security.blogspot.com
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej strony. Została oznaczona przez 16 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem lub oszustwami. Domena również bardzo przypomina oficjalną domenę Bank of America i może być sobowtórem mającym korzystać z rozpoznawalności marki, co stanowi istotny czynnik ryzyka kradzieży danych uwierzytelniających lub zwodniczych przekierowań.
Chociaż skan strony pod kątem malware nie wykrył złośliwych plików, a kilka baz danych zagrożeń skoncentrowanych na treści było czystych w czasie tego skanowania, ustalenia te nie przeważają nad szerszymi wskaźnikami phishingu. Zrzut ekranu pokazuje wyraźne oznaczenia marki Bank of America w subdomenie Blogspot, a nie w oficjalnej domenie należącej do banku, a tytuł strony bezpośrednio używa nazwy banku. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal dodaje niewielką ostrożność.
Łącznie połączenie wykryć phishingu przez wiele silników, podobieństwa do marki, braku istotnych sygnałów legitymizacji strony oraz wykorzystania hosta blogowego podmiotu trzeciego dla strony oznaczonej marką bankową sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services i wydaje się być obsługiwana przez infrastrukturę Blogger firmy Google (serwer WWW: GSE) z adresu IP powiązanego z Google LLC. Serwery nazw również wskazują na infrastrukturę DNS Google, co jest zgodne z właściwością hostowaną w Blogspot, a nie z niezależną witryną obsługiwaną przez bank.
Wygląda na to, że DNSSEC jest niepodpisany, a domena nie jest tutaj sklasyfikowana w głównych danych o ruchu. Chociaż bazowa platforma hostingowa i konfiguracja TLS wydają się standardowe dla Blogspot, bardziej istotną kwestią techniczną jest to, że strona oznaczona marką bankową jest prezentowana z subdomeny podmiotu trzeciego, a nie z oficjalnej domeny instytucji finansowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?