53.com

Ten tijde van deze scan leverden malwarescanners een grotendeels schoon resultaat op: 1 van de 91 beveiligingsengines markeerde het domein, en dit lijkt eerder een heuristische/regionale phishing-detectievermelding te zijn dan een door meerdere engines bevestigd malware- of phishing-oordeel. Een afzonderlijke tool voor het scannen van inhoud markeerde verschillende pagina's en inline SVG-afbeeldingsbronnen op de site als "verdacht" met behulp van een generiek heuristisch label zonder geïdentificeerde malwarefamilie, en markeerde ook een subdomein (locations.53.com) dat wordt gebruikt voor de zoekfunctie van de filiaalzoeker met dezelfde generieke classificatie. Dit soort ongenoemde heuristische markeringen door één enkele engine zijn veelvoorkomende valse positieven bij legitieme sites die complexe ingesloten afbeeldingsgegevens (base64-gecodeerde SVG's) en dynamische zoekwidgets gebruiken, en ze werden niet bevestigd door andere engines.

Grote blacklistdatabases voor kwaadaardige inhoud - waaronder blocklists gericht op phishing en malware - classificeren het domein als schoon, en ook DNS-gebaseerde blocklistcontroles kwamen ten tijde van deze scan schoon terug. Er werden geen iframes gedetecteerd, en het kleine aantal externe links en verwezen domeinen dat werd waargenomen is consistent met normale functionaliteit van een bankwebsite (klantenservicepagina's, filiaalzoeker).

Op basis van de beschikbare scangegevens werden ten tijde van deze scan geen significante bedreigingen gedetecteerd; de geïsoleerde heuristische en single-engine-markeringen lijken eerder de complexiteit van de front-endcode van de site weer te geven dan een daadwerkelijke compromittering, hoewel bezoekers die gevoelige bankgegevens verwerken altijd moeten controleren of zij zich op het juiste, officiële domein bevinden voordat ze inloggen.