atlastrustonline.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di atlastrustonline.com
atlastrustonline.com sembra presentarsi come un sito web di online banking e servizi finanziari. In base al titolo della pagina, alla navigazione e al contenuto visibile della homepage, offre funzionalità bancarie per privati e aziende come conti correnti e di risparmio, prestiti, bonifici, accesso all'online banking e pagine di registrazione/accesso all'account.
Il branding del sito utilizza il nome "AtlasTrust Online" e la homepage promuove l'apertura di conti e servizi di supporto finanziario. I dati WHOIS e di hosting disponibili indicano che il dominio è registrato in modo indipendente piuttosto che essere chiaramente collegato a un istituto bancario ampiamente riconosciuto, e il sito sembra essere gestito tramite una configurazione di hosting commerciale standard anziché tramite un'infrastruttura di una grande banca chiaramente identificabile.
Valutazione sicurezza di atlastrustonline.com
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 18 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Inoltre, un fornitore di database di minacce ha inserito il dominio in elenco, mentre le principali blocklist di contenuti malevoli nei dati forniti risultavano pulite. Il sito è anche relativamente nuovo, non classificato nei principali dati sul traffico, e presenta funzionalità sensibili in stile bancario per login e apertura di conti, il che può aumentare il rischio se l'operatore non è ben consolidato.
Il riepilogo della scansione malware non ha segnalato file contrassegnati, ma ha anche etichettato il dominio e molti URL interni con una classificazione malevola generica. Le sole etichette euristiche generiche possono avere un basso livello di affidabilità, ma in questo caso sono accompagnate da rilevazioni diffuse di phishing da parte di più motori, il che rafforza materialmente la preoccupazione. Lo screenshot e la struttura della pagina suggeriscono che il sito stia tentando di funzionare come una piattaforma finanziaria, quindi ai visitatori potrebbe essere richiesto di inviare informazioni personali o relative al conto.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido che era attivo al momento di questa scansione, ospitato sull'indirizzo IP 163.61.188.7 dietro un server web LiteSpeed negli Stati Uniti. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non verifica che l'organizzazione dietro il sito sia affidabile. Il dominio è relativamente nuovo, con circa 224 giorni di vita, non è firmato con DNSSEC e utilizza nameserver associati a un provider di hosting di terze parti.
Una preoccupazione tecnica rilevante è che molte risorse analizzate e pagine interne sono state referenziate tramite semplice HTTP nell'output della scansione, inclusi percorsi relativi al login e risorse statiche. Per un sito che si presenta come una piattaforma di online banking, questo schema può essere preoccupante se si riproduce nelle sessioni utente reali. La combinazione di registrazione recente, hosting generico, stato DNSSEC non firmato e rilevazioni diffuse di phishing aumenta il profilo di rischio tecnico complessivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?