bankofamerica.329841.com
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bankofamerica.329841.com
Domena bankofamerica.329841.com wydaje się przedstawiać jako strona logowania do bankowości internetowej Bank of America. Jej tytuł strony, meta description oraz widoczny układ odnoszą się do dostępu do bankowości internetowej, w tym pól na identyfikator użytkownika i hasło, wraz z elementami identyfikacji wizualnej kojarzonymi z dużą instytucją finansową.
Jednak na podstawie struktury domeny nie jest to oficjalna główna domena Bank of America. Zamiast tego wygląda na subdomenę hostowaną w ramach 329841.com, co może wskazywać, że strona próbuje imitować legalne logowanie do bankowości, zamiast pełnić funkcję autoryzowanego portalu klienta. Dane klasyfikacji stron internetowych również wiążą tę stronę z usługami finansowymi oraz kategoriami związanymi z phishingiem/oszustwami w czasie tego skanowania.
Ocena bezpieczeństwa bankofamerica.329841.com
Ta domena została oznaczona przez 19 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele detekcji wskazywało na aktywność związaną z phishingiem. Ponadto kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją do phishingu, oszustw lub podobnych etykiet związanych z ryzykiem, a duża baza danych zagrożeń wymieniła ją w związku z aktywnością typu social-engineering. Są to silne sygnały ostrzegawcze w ocenie bezpieczeństwa strony internetowej.
Domena jest również bardzo podobna do oficjalnego adresu internetowego Bank of America i może być sobowtórem mającym na celu przechwycenie danych uwierzytelniających do bankowości. Tę obawę wzmacnia zrzut ekranu, który pokazuje stronę logowania stylizowaną tak, by przypominała formularz logowania Bank of America, mimo że jest hostowana w niepowiązanej domenie nadrzędnej. Domena jest stosunkowo nowa, nie jest notowana w głównych danych o ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty, co stanowi niewielki dodatkowy powód do ostrożności, ale nie jest główną przyczyną obaw.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt w czasie tego skanowania, hostowana na serwerze Apache pod adresem IP 163.245.209.194 w Stanach Zjednoczonych, z hostingiem przypisanym do Interserver, Inc. Domena używa serwerów nazw Cloudflare, a DNSSEC wydaje się niepodpisany.
Z perspektywy bezpieczeństwa obecność TLS wskazuje jedynie, że połączenie może być szyfrowane podczas transmisji; nie potwierdza to, że strona jest legalna. Połączenie nowo zarejestrowanej domeny, niepodpisanego DNSSEC, niepowiązanej struktury domeny nadrzędnej oraz silnych detekcji związanych z phishingiem ma większe znaczenie niż obecność ważnego certyfikatu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?