atlastrustonline.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van atlastrustonline.com
atlastrustonline.com lijkt zich te presenteren als een website voor online bankieren en financiële diensten. Op basis van de paginatitel, navigatie en zichtbare inhoud van de homepage biedt de site functies voor particulier en zakelijk bankieren, zoals betaal- en spaarrekeningen, leningen, overboekingen, toegang tot online bankieren en pagina's voor accountregistratie/inloggen.
De branding van de site gebruikt de naam "AtlasTrust Online" en de homepage promoot het openen van rekeningen en diensten voor financiële ondersteuning. Beschikbare WHOIS- en hostinggegevens geven aan dat het domein onafhankelijk is geregistreerd in plaats van duidelijk gekoppeld te zijn aan een breed erkende bankinstelling, en de site lijkt te worden beheerd via een standaard commerciële hostingopzet in plaats van via een duidelijk identificeerbare infrastructuur van een grote bank.
Veiligheidsbeoordeling voor atlastrustonline.com
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Daarnaast vermeldde één aanbieder van een dreigingsdatabase het domein, terwijl grote blocklists voor schadelijke content in de verstrekte gegevens schoon leken. De site is ook relatief nieuw, heeft geen ranking in grote verkeersgegevens en presenteert gevoelige functionaliteit in bankstijl voor inloggen en het openen van rekeningen, wat het risico kan vergroten als de beheerder niet goed gevestigd is.
De samenvatting van de malwarescan meldde geen gemarkeerde bestanden, maar labelde het domein en veel interne URL's ook met een generieke kwaadaardige classificatie. Generieke heuristische labels alleen kunnen een lage betrouwbaarheid hebben, maar in dit geval gaan ze gepaard met brede phishingdetecties door meerdere engines, wat de zorg wezenlijk versterkt. De screenshot en paginastructuur suggereren dat de site probeert te functioneren als een financieel platform, waardoor bezoekers mogelijk worden gevraagd persoonlijke of accountgerelateerde informatie in te dienen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van deze scan, gehost op IP-adres 163.61.188.7 achter een LiteSpeed-webserver in de Verenigde Staten. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet dat de organisatie achter de site betrouwbaar is. Het domein is relatief nieuw met een leeftijd van ongeveer 224 dagen, is niet DNSSEC-ondertekend en gebruikt nameservers die zijn gekoppeld aan een externe hostingprovider.
Een opvallende technische zorg is dat veel gescande bronnen en interne pagina's in de scanuitvoer werden vermeld via gewone HTTP, waaronder inloggerelateerde paden en statische assets. Voor een site die zich presenteert als een platform voor online bankieren kan dat patroon zorgwekkend zijn als het zich ook voordoet in live gebruikerssessies. De combinatie van recente registratie, generieke hosting, niet-ondertekende DNSSEC-status en brede phishingdetecties verhoogt het algehele technische risicoprofiel.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?