bankofamerica.329841.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de bankofamerica.329841.com
O domínio bankofamerica.329841.com aparenta apresentar-se como uma página de início de sessão de banca online do Bank of America. O título da página, a meta description e a disposição visível fazem todos referência ao acesso à banca online, incluindo campos para ID de utilizador e palavra-passe, juntamente com elementos de marca associados a uma grande instituição financeira.
Com base na estrutura do domínio, no entanto, este não é o domínio principal oficial do Bank of America. Em vez disso, aparenta ser um subdomínio alojado em 329841.com, o que pode indicar que a página está a tentar imitar uma experiência legítima de início de sessão bancário, em vez de servir como um portal autorizado para clientes. Os dados de classificação web também associam a página a serviços financeiros e a categorias relacionadas com phishing/fraude no momento desta análise.
Avaliação de segurança de bankofamerica.329841.com
Este domínio foi assinalado por 19 de 91 motores de segurança no momento desta análise, com múltiplas deteções a indicar atividade relacionada com phishing. Além disso, vários fornecedores de classificação web categorizaram-no sob etiquetas de phishing, fraude ou semelhantes relacionadas com risco, e uma importante base de dados de ameaças listou-o por atividade de engenharia social. Estes são fortes sinais de aviso numa avaliação de segurança de websites.
O domínio também se assemelha bastante ao endereço web oficial do Bank of America e pode ser um sósia destinado a capturar credenciais bancárias. Essa preocupação é reforçada pela captura de ecrã, que mostra uma página de início de sessão com estilo semelhante a um formulário de entrada do Bank of America, apesar de estar alojada num domínio principal não relacionado. O domínio é relativamente recente, não está classificado nos principais dados de tráfego, e o seu endereço IP está listado numa blocklist de reputação de correio, o que acrescenta uma pequena cautela adicional, mas não é a principal razão de preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado Let's Encrypt válido no momento desta análise, alojado num servidor web Apache no endereço IP 163.245.209.194 nos Estados Unidos, com o alojamento atribuído à Interserver, Inc. O domínio utiliza nameservers da Cloudflare, e o DNSSEC aparenta não estar assinado.
Do ponto de vista da segurança, a presença de TLS indica apenas que a ligação pode estar encriptada em trânsito; não verifica que o site seja legítimo. A combinação de um domínio registado recentemente, DNSSEC não assinado, estrutura de domínio principal não relacionada e fortes deteções relacionadas com phishing é mais significativa do que a presença de um certificado válido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?