VirusTotal
16 / 91 engine detections
Відкрити звітrasp-dynamic-bankofamerica.ph — підробка під Bank of America; PhishDestroy виявив домен 2026-09-24. Ризик: критичний (100/100). Статус: Останній відомий активний. Хостинг: Akamai Connected Cloud. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 16/91 рушіїв. Google Safe Browsing позначає домен як небезпечний. Не вводьте облікові дані й не підключайте гаманець.
“Redirecting...”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@linode.com.
The latest stored availability evidence still shows the domain reachable; 28 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
підробка під Bank of America: rasp-dynamic-bankofamerica.ph — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 16/91 (alphaMountain.ai…
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
16 / 91 engine detections
Відкрити звіт2 det.
Відкрити звітThreat flag recorded
Відкрити звіт3 community references
Відкрити звітprovider verdict: clean
Відкрити звітНе позначено як шкідливий
Відкрити звітРезультати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.
PhishDestroy threat report
rasp-dynamic-bankofamerica.ph is an impersonation phishing site that poses as Bank of America to trick the bank's customers into handing over their account access. The domain stuffs the bank's name between technical-sounding words under the Philippine .ph country domain, a combination the real bank does not use. PhishDestroy first detected it on 2026-09-24. It was still online and serving live content when last checked on 2026-10-19.
The page shows the title "Redirecting...", which suggests a hop page that sends visitors on to the next stage rather than a full login form. We still classify the site as Bank of America impersonation phishing. Schemes like this usually reach victims through texts or emails about a locked account or a suspicious charge. The victim is then shown a copy of the bank's sign-in flow. Whatever is typed there, including online banking username and password, one-time codes and card or identity details, goes to the operators, who can use it to take over the account and move money.
On 2026-10-02, 16 of 91 VirusTotal engines flagged the domain. The vendors included alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET, Emsisoft, Forcepoint ThreatSeeker and Fortinet. Google Safe Browsing lists it as SOCIAL_ENGINEERING, so browsers that use that service should show a warning. The domain also appears in three AlienVault OTX threat pulses and on the PhishDestroy blocklist.
The site resolves to 45.79.222.138 on the Akamai Connected Cloud network in the United States. Its HTTPS certificate comes from Let's Encrypt (YE2). The padlock that certificate produces only means the connection is encrypted. It does not show that the site belongs to Bank of America.
If you entered your Bank of America login on this site, change your password right away from the official app or a typed address, then review and reset your two-factor settings. Call the number on the back of your card to report the incident, freeze any cards you exposed, and watch for transfers or new payees you did not set up. If you reused that password elsewhere, change it there too. Treat any follow-up call or text asking for codes as part of the same fraud. Defenders should block the domain and its IP at mail and web gateways and search logs for clicks or form submissions to it.
Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.
Спостережуване: · Retrieved:
| Uuid | 01a0d2cf-4608-74b9-bd09-c502b969888c |
|---|---|
| Final url | http://rasp-dynamic-bankofamerica.ph/ |
| Статус | 200 |
| Redirects | [
{
"to": "https://rasp-dynamic-bankofamerica.ph/",
"from": "http://rasp-dynamic-bankofamerica.ph/",
"status": 307
},
{
"to": "http://rasp-dynamic-bankofamerica.ph/",
"from": "https://rasp-dynamic-bankofamerica.ph/",
"status": 307
}
] |
| Ip | 45.79.222.138 |
| Ptr | 45-79-222-138.ip.linodeusercontent.com |
| Contacted domains | [
"parking3.parklogic.com",
"router.parklogic.com"
] |
| Contacted IP addresses | [
"172.232.7.47",
"172.234.216.100",
"45.79.222.138"
] |
| Asns | [
"63949"
] |
| Countries | [
"US"
] |
| Linked domains | [
"adorarama.com",
"parklogic.com"
] |
| Document hash | 0e2fcae9e7cb4d089b3eee05b7efbb4a62ee4cccb1fc218ada3f150a86f3b707 |
| Вік домену, днів | 105 |
| Apex age days | 105 |
| Requests | 4 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 47,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "openresty",
"content-type": "text/html",
"permissions-policy": "ch-ua=(self \"https://*.parklogic.com\"), ch-ua-arch=(self \"https://*.parklogic.com\"), ch-ua-bitness=(self \"https://*.parklogic.com\"), ch-ua-full-version=(self \"https://*.parklogic.com\"), ch-ua-full-ver"
} |
Спостережуване: · Retrieved:
| Uuid | ca6dc342-2bab-48b7-b45b-dc791ae8ea58 |
|---|---|
| Final url | https://rasp-dynamic-bankofamerica.ph/ |
| History | [
{
"url": "https://rasp-dynamic-bankofamerica.ph/",
"status": 0
}
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "rasp-dynamic-bankofamerica.ph",
"type": "A",
"value": "45.79.222.138"
}
] |
| DNSSEC дійсний | false |
Спостережуване: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 44,
"malicious": 13,
"suspicious": 3,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"ESET": "suspicious",
"VIPRE": "malware",
"Fortra": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Emsisoft": "suspicious",
"Fortinet": "phishing",
"SOCRadar": "malware",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "spam"
} |
| Reputation | 0 |
| Уперше виявлено | 2026-06-11T03:57:40Z |
| DNS-записи | [
{
"ttl": 21600,
"type": "A",
"value": "45.79.222.138"
}
] |
| Dns at | 2026-10-09T16:54:28Z |
| Jarm | 27d40d40d00040d00042d43d0000007d20e9b9a3e87aa1ec17cb4d646ce9a5 |
| Certificate | {
"san": [
"rasp-dynamic-bankofamerica.ph"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5adcdcfc93e97dabf0315f1dea9e8d80588",
"sha256": "789389c7e940547042028e442467f550b4939105e30abec6dcd63c9f212cc570",
"subject": "rasp-dynamic-bankofamerica.ph",
"valid_to": "2026-11-08T16:02:32Z",
"valid_from": "2026-08-10T16:02:33Z"
} |
Ні. PhishDestroy відносить rasp-dynamic-bankofamerica.ph до категорії «підробка під Bank of America» (ризик: критичний, 100/100); домен уперше виявлено 2026-09-24. VirusTotal: домен позначають 16/91 рушіїв. Google Safe Browsing позначає домен як небезпечний. Вважайте сайт небезпечним.
Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на rasp-dynamic-bankofamerica.ph. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.
Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.
Репутація Edge-IP не пов’язана з цим доменом.
Розташування стосується IP-мережі.
789389c7e940547042028e442467f550b4939105e30abec6dcd63c9f212cc570rasp-dynamic-bankofamerica.phЗбережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.rasp-dynamic-bankofamerica.phDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — аудит продуктивності мобільної версії сайту rasp-dynamic-bankofamerica.ph · checked Oct 2, 2026
Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.
Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
Невідомо→live_content
content_served
live_content
content_served
15→16
16→15
No flag recorded→Flag recorded
Доступний
Threat flag recorded
Відкрити джерело3 community references
Відкрити джерело16/91 engine detections
Відкрити джерелоPD-20260924-569DEF
Page captured
Відкрити джерелоrasp-dynamic-bankofamerica.ph
Відкрити джерелоПорівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.
rasp-dynamic-bankofamerica.ph
PD-20260924-569DEF Recipient: abuse@linode.com Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Template-based draft · optional AI wording assistance requires separate consent
Виберіть дії залежно від того, які дані ви передали. Збережіть копію цього звіту разом зі своїми записами.
Припиніть користуватися підозрілим сайтом. Відкрийте справжній сервіс через його офіційний застосунок або за адресою, якій ви вже довіряєте.
Зберігайте оригінали листів, квитанції, повідомлення та знімки екрана в надійному місці. Фактична хронологія подій допоможе органу, який прийматиме заяву, зрозуміти, що сталося. IC3 evidence guidance ↗
rasp-dynamic-bankofamerica.ph)Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Заява не гарантує повернення коштів чи розслідування, але своєчасні й точні дані про транзакції допомагають правоохоронним органам і постачальникам послуг відстежити інцидент.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразДодавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиОстанні звіти про фішинг і помічені зміни доступності
ВідстежуватиСлідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Звіт об’єднує збережені знімки сторінок, дані про реєстрацію та мережу, результати сканерів та історію скарг PhishDestroy. Для кожного джерела зазначено власну дату спостереження. Відкрийте звіт джерела, щоб переглянути вихідний результат.
Аналіз за допомогою ШІ підготовлено . Він описує докази, доступні на той момент; результати подальших перевірок джерел можуть змінитися.
Знімок фіксує те, що було показано на сторінці. Результат сканера відображає оцінку відповідного сервісу на момент перевірки. Ні дійсний сертифікат, ні нульова кількість виявлень не гарантують безпеки.