bankofamerica-security.blogspot.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de bankofamerica-security.blogspot.com
Este domínio parece ser uma página alojada no Blogspot apresentada sob o nome "BANK OF AMERICA" e categorizada por vários fornecedores de classificação web em categorias de serviços financeiros e relacionadas com phishing. A captura de ecrã mostra uma disposição simples em estilo de blogue com a marca Bank of America, incluindo uma imagem de logótipo grande e uma publicação identificada em francês como "Redirection en HTML", o que pode indicar uma página temática de redirecionamento em vez de um site normal de informação bancária.
Com base na estrutura do subdomínio, é provável que a página esteja alojada na plataforma Blogger da Google, em vez de ser operada através da infraestrutura web oficial do Bank of America. O nome de domínio assemelha-se muito à conhecida marca Bank of America, acrescentando a palavra "security" num serviço de blogues de terceiros, o que pode causar confusão aos visitantes que esperam uma página bancária oficial.
Os dados disponíveis não indicam uma ligação legítima de propriedade empresarial ao Bank of America para este subdomínio específico do Blogspot. Em vez disso, parece ser uma página criada por um utilizador numa plataforma pública de publicação que utiliza redação e imagens de marca financeira.
Avaliação de segurança de bankofamerica-security.blogspot.com
Vários sinais de segurança suscitam preocupação relativamente a esta página no momento da análise. Foi assinalada por 16 de 91 motores de segurança, e várias fontes de classificação web categorizaram-na como conteúdo de phishing ou relacionado com fraude. O domínio também se assemelha muito ao domínio oficial do Bank of America e pode ser uma imitação destinada a beneficiar do reconhecimento da marca, o que é um fator de risco notável para roubo de credenciais ou redirecionamentos enganosos.
Embora a análise de malware ao nível da página não tenha detetado ficheiros maliciosos e várias bases de dados de ameaças centradas no conteúdo estivessem limpas no momento desta análise, essas conclusões não se sobrepõem aos indicadores mais amplos de phishing. A captura de ecrã mostra uma marca Bank of America proeminente num subdomínio Blogspot em vez de num domínio oficial pertencente ao banco, e o título da página utiliza diretamente o nome do banco. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta uma cautela menor.
Considerados em conjunto, a combinação de deteções de phishing por múltiplos motores, semelhança com a marca, ausência de sinais significativos de legitimidade do site e utilização de um alojamento de blogues de terceiros para uma página com marca bancária sugere risco elevado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através de Google Trust Services e parece ser servido pela infraestrutura Blogger da Google (servidor web: GSE) a partir de um IP associado à Google LLC. Os nameservers também apontam para a infraestrutura DNS da Google, o que é consistente com uma propriedade alojada no Blogspot em vez de um website autónomo operado por um banco.
O DNSSEC parece não estar assinado, e o domínio não está classificado nos principais dados de tráfego aqui fornecidos. Embora a plataforma de alojamento subjacente e a configuração TLS pareçam padrão para o Blogspot, a preocupação técnica mais relevante é que uma página com marca bancária está a ser apresentada a partir de um subdomínio de terceiros em vez de um domínio oficial de uma instituição financeira.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?