53.com
Categoría: Finance & Banking
Muestra a los visitantes que 53.com es seguro
Añade la insignia de confianza de PCrisk a 53.com, reescaneada cada 24 horas en busca de malware y amenazas. Un sello de seguridad visible tranquiliza a los visitantes, y esa confianza puede convertirse en más ventas, registros y llamadas.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de 53.com
53.com es el sitio web oficial de Fifth Third Bank, una gran institución financiera regional estadounidense con sede en Cincinnati, Ohio, que ofrece servicios de banca personal y empresarial, préstamos, seguros, inversión y gestión patrimonial. El sitio permite a los clientes iniciar sesión en la banca en línea, abrir cuentas corrientes y de ahorro, solicitar préstamos y tarjetas de crédito, y localizar sucursales y cajeros automáticos.
El dominio está registrado desde 1995, lo que lo convierte en uno de los dominios bancarios más antiguos de la web, y está alojado en la infraestructura de distribución de contenido de Akamai, comúnmente utilizada por grandes empresas para gestionar altos volúmenes de tráfico de forma segura y confiable. El contenido de la página de inicio en el momento de este análisis hacía referencia a la transición en curso de las cuentas de clientes de Comerica a Fifth Third, en consonancia con la reciente actividad de fusión/adquisición entre ambos bancos.
Dado su papel como portal web principal de un banco importante, 53.com es un destino de alto tráfico (posición en el top ~6.500 de Tranco a nivel mundial) que cabría esperar que atrajera tanto tráfico legítimo de clientes como, ocasionalmente, la atención de kits de phishing o escáneres automatizados que buscan suplantar o sondear instituciones financieras.
Evaluación de seguridad de 53.com
En el momento de este análisis, los escáneres de malware arrojaron un resultado en gran medida limpio: 1 de 91 motores de seguridad marcó el dominio, y esto parece corresponder a un listado heurístico/regional de detección de phishing más que a un veredicto de malware o phishing corroborado por varios motores. Una herramienta independiente de análisis de contenido marcó varias páginas y recursos de imágenes SVG incrustadas del sitio como "sospechosos" mediante una etiqueta heurística genérica sin identificar una familia de malware, y también marcó un subdominio (locations.53.com) utilizado para la función de búsqueda de localizador de sucursales con la misma clasificación genérica. Este tipo de marcas heurísticas de un solo motor y sin nombre son falsos positivos habituales en sitios legítimos que utilizan datos de imágenes incrustadas complejos (SVG codificados en base64) y widgets de búsqueda dinámicos, y no fueron corroboradas por otros motores.
Las principales bases de datos de listas negras de contenido malicioso, incluidas las centradas en phishing y malware, catalogan el dominio como limpio, y las comprobaciones de listas negras basadas en DNS también resultaron limpias en el momento de este análisis. No se detectaron iframes, y el pequeño número de enlaces externos y dominios referenciados observados son coherentes con la funcionalidad normal de un sitio web bancario (páginas de atención al cliente, localizador de sucursales).
Con base en los datos disponibles del análisis, no se detectaron amenazas significativas en el momento de este análisis; las marcas heurísticas aisladas y de un solo motor parecen reflejar más probablemente la complejidad del código de front-end del sitio que un compromiso real, aunque los visitantes que manejen credenciales bancarias sensibles siempre deben verificar que se encuentran en el dominio oficial correcto antes de iniciar sesión.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida (Sectigo Limited), válido hasta marzo de 2027, lo que indica transporte cifrado para las conexiones de los visitantes. El dominio no está firmado para DNSSEC, lo que significa que las respuestas DNS no están autenticadas criptográficamente, una brecha menor de seguridad pero común en muchos sitios empresariales. La infraestructura de alojamiento la proporciona Akamai Technologies, un proveedor consolidado de entrega de contenido y seguridad en la nube, con servidores de nombres en la red de Akamai, una arquitectura típica de las grandes instituciones financieras que buscan protección contra DDoS y rendimiento a gran escala.
El propio dominio tiene tres décadas de antigüedad (registrado en 1995 a través de Network Solutions), lo cual es una señal muy positiva de una propiedad establecida y legítima, en lugar de un dominio recién creado u oportunista. El servidor observado durante este análisis se encontraba ubicado en Aubervilliers, Francia, lo que probablemente refleja la infraestructura de nodos periféricos distribuidos de Akamai, más que la ubicación del centro de datos principal del banco.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?