53.com

Zum Zeitpunkt dieses Scans lieferten Malware-Scanner ein weitgehend sauberes Ergebnis: 1 von 91 Sicherheits-Engines stufte die Domain als auffällig ein, wobei es sich hierbei offenbar eher um einen heuristischen bzw. regionalen Phishing-Erkennungseintrag als um ein durch mehrere Engines bestätigtes Malware- oder Phishing-Urteil handelt. Ein separates Content-Scanning-Tool stufte mehrere Seiten und eingebettete SVG-Bildressourcen der Website mithilfe einer generischen heuristischen Kennzeichnung als „verdächtig“ ein, ohne eine konkrete Malware-Familie zu benennen, und markierte zudem eine Subdomain (locations.53.com), die für die Filialsuche-Funktion genutzt wird, mit derselben generischen Klassifizierung. Solche einzelnen, unbenannten heuristischen Kennzeichnungen sind bei legitimen Websites, die komplexe eingebettete Bilddaten (base64-kodierte SVGs) und dynamische Suchwidgets verwenden, häufige Fehlalarme und wurden von keiner anderen Engine bestätigt.\n\nGroße Blacklist-Datenbanken für schädliche Inhalte - einschließlich auf Phishing und Malware spezialisierter Sperrlisten - führen die Domain als unbedenklich, und auch DNS-basierte Blocklist-Prüfungen fielen zum Zeitpunkt dieses Scans sauber aus. Es wurden keine iframes festgestellt, und die geringe Anzahl beobachteter externer Links und referenzierter Domains entspricht der normalen Funktionalität einer Bank-Website (Kundendienstseiten, Filialsuche).\n\nAuf Grundlage der verfügbaren Scan-Daten wurden zum Zeitpunkt dieses Scans keine signifikanten Bedrohungen festgestellt; die vereinzelten heuristischen und von nur einer Engine stammenden Kennzeichnungen scheinen eher die Komplexität des Frontend-Codes der Website widerzuspiegeln als eine tatsächliche Kompromittierung, wobei Besucher, die sensible Bankdaten eingeben, stets prüfen sollten, dass sie sich auf der korrekten, offiziellen Domain befinden, bevor sie sich einloggen.