atlastrustonline.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de atlastrustonline.com
atlastrustonline.com parece presentarse como un sitio web de banca en línea y servicios financieros. Según el título de la página, la navegación y el contenido visible de la página de inicio, ofrece funciones de banca para consumidores y empresas, como cuentas corrientes y de ahorro, préstamos, transferencias bancarias, acceso a banca en línea y páginas de registro/inicio de sesión de cuentas.
La marca del sitio utiliza el nombre "AtlasTrust Online" y la página de inicio promociona la apertura de cuentas y servicios de apoyo financiero. Los datos disponibles de WHOIS y alojamiento indican que el dominio está registrado de forma independiente en lugar de estar vinculado de manera evidente a una institución bancaria ampliamente reconocida, y el sitio parece operar mediante una configuración estándar de alojamiento comercial en lugar de una infraestructura de un gran banco claramente identificable.
Evaluación de seguridad de atlastrustonline.com
Este dominio muestra múltiples indicadores de riesgo en el momento de este análisis. Fue señalado por 18 de 91 motores de seguridad, y muchas de esas detecciones lo clasifican como phishing o malicioso. Además, un proveedor de base de datos de amenazas incluyó el dominio en su lista, mientras que las principales listas de bloqueo de contenido malicioso en los datos proporcionados parecían estar limpias. El sitio también es relativamente nuevo, no figura en los principales datos de tráfico y presenta funcionalidad sensible de inicio de sesión y apertura de cuentas de estilo bancario, lo que puede aumentar el riesgo si el operador no está bien establecido.
El resumen del análisis de malware informó que no había archivos señalados, pero también etiquetó el dominio y muchas URL internas con una clasificación maliciosa genérica. Las etiquetas heurísticas genéricas por sí solas pueden ser de baja confianza, pero en este caso van acompañadas de amplias detecciones de phishing por múltiples motores, lo que refuerza materialmente la preocupación. La captura de pantalla y la estructura de la página sugieren que el sitio está intentando funcionar como una plataforma financiera, por lo que es posible que se pida a los visitantes que envíen información personal o relacionada con cuentas.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que estaba activo en el momento de este análisis, alojado en la dirección IP 163.61.188.7 detrás de un servidor web LiteSpeed en los Estados Unidos. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no verifica que la organización detrás del sitio sea confiable. El dominio es relativamente nuevo, con unos 224 días de antigüedad, no está firmado con DNSSEC y utiliza nameservers asociados con un proveedor de alojamiento de terceros.
Una preocupación técnica notable es que muchos recursos analizados y páginas internas se referenciaron mediante HTTP simple en la salida del análisis, incluidas rutas relacionadas con el inicio de sesión y recursos estáticos. Para un sitio que se presenta como una plataforma de banca en línea, ese patrón puede ser preocupante si se reproduce en sesiones reales de usuarios. La combinación de registro reciente, alojamiento genérico, estado DNSSEC sin firmar y amplias detecciones de phishing aumenta el perfil general de riesgo técnico.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?