53.com
Kategoria: Finance & Banking
Pokaż odwiedzającym, że 53.com jest bezpieczna
Dodaj PCrisk Trust Badge do 53.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis 53.com
53.com to oficjalna strona internetowa Fifth Third Bank, dużej amerykańskiej regionalnej instytucji finansowej z siedzibą w Cincinnati w stanie Ohio, która oferuje usługi bankowości osobistej i biznesowej, kredyty, ubezpieczenia, inwestycje oraz zarządzanie majątkiem. Strona umożliwia klientom logowanie się do bankowości internetowej, otwieranie kont bieżących i oszczędnościowych, składanie wniosków o pożyczki i karty kredytowe oraz wyszukiwanie oddziałów i bankomatów.
Domena jest zarejestrowana od 1995 roku, co czyni ją jedną ze starszych domen bankowych w internecie, i jest hostowana w infrastrukturze dostarczania treści (content-delivery) firmy Akamai, powszechnie wykorzystywanej przez duże przedsiębiorstwa do bezpiecznej i niezawodnej obsługi dużych ilości ruchu. Treść strony głównej w momencie wykonywania niniejszego skanu odnosiła się do trwającego procesu przenoszenia kont klientów Comerica przez Fifth Third, co jest zgodne z niedawną aktywnością fuzji/przejęcia między obiema instytucjami.
Ze względu na swoją rolę jako głównego portalu internetowego dużego banku, 53.com to strona o dużym natężeniu ruchu (pozycja w rankingu Tranco w top ~6500 witryn na świecie), która - jak można się spodziewać - przyciąga zarówno legalny ruch klientów, jak i sporadyczną uwagę ze strony zestawów phishingowych lub automatycznych skanerów próbujących podszywać się pod instytucje finansowe lub je testować.
Ocena bezpieczeństwa 53.com
W momencie wykonywania niniejszego skanu skanery szkodliwego oprogramowania zwróciły w dużej mierze czysty wynik: 1 z 91 silników bezpieczeństwa oznaczył domenę, co wygląda na wpis oparty na heurystyce/regionalnym wykrywaniu phishingu, a nie na potwierdzony przez wiele silników werdykt dotyczący złośliwego oprogramowania lub phishingu. Osobne narzędzie do skanowania treści oznaczyło kilka stron oraz zasobów obrazów SVG osadzonych w treści witryny jako "podejrzane" przy użyciu ogólnej etykiety heurystycznej, bez wskazania konkretnej rodziny złośliwego oprogramowania, a także oznaczyło subdomenę (locations.53.com) używaną do funkcji wyszukiwania lokalizatora oddziałów tą samą ogólną klasyfikacją. Tego rodzaju oznaczenia heurystyczne pochodzące z pojedynczego silnika, bez nazwanej klasyfikacji, są częstymi fałszywymi alarmami na legalnych stronach wykorzystujących złożone, osadzone dane obrazów (obrazy SVG kodowane w base64) oraz dynamiczne widżety wyszukiwania, i nie zostały potwierdzone przez inne silniki.
Główne bazy danych blokad związanych ze złośliwą treścią - w tym listy blokad ukierunkowane na phishing i złośliwe oprogramowanie - klasyfikują domenę jako czystą, a kontrole list blokad opartych na DNS również dały czysty wynik w momencie wykonywania niniejszego skanu. Nie wykryto żadnych elementów iframe, a niewielka liczba zaobserwowanych linków zewnętrznych i domen odniesienia jest zgodna z normalną funkcjonalnością strony bankowej (strony obsługi klienta, lokalizator oddziałów).
Na podstawie dostępnych danych ze skanu, w momencie wykonywania niniejszego skanu nie wykryto istotnych zagrożeń; odosobnione oznaczenia heurystyczne pochodzące z pojedynczego silnika wydają się bardziej odzwierciedlać złożoność kodu front-endowego strony niż faktyczne naruszenie bezpieczeństwa, choć osoby odwiedzające stronę i posługujące się wrażliwymi danymi bankowymi powinny zawsze upewnić się, że znajdują się na właściwej, oficjalnej domenie przed zalogowaniem się.
Opis techniczny
Strona wykorzystuje ważny certyfikat SSL/TLS wydany przez uznany urząd certyfikacji (Sectigo Limited), ważny do marca 2027 roku, co wskazuje na szyfrowany transport połączeń dla odwiedzających. Domena nie jest podpisana w ramach DNSSEC, co oznacza, że odpowiedzi DNS nie są kryptograficznie uwierzytelniane - jest to niewielka luka w zabezpieczeniach, powszechna jednak na wielu stronach przedsiębiorstw. Infrastruktura hostingowa jest zapewniana przez Akamai Technologies, dobrze ugruntowanego dostawcę usług dostarczania treści i zabezpieczeń w chmurze, z serwerami nazw działającymi w sieci Akamai - architektura typowa dla dużych instytucji finansowych poszukujących ochrony przed atakami DDoS oraz wydajności na dużą skalę.
Sama domena ma trzy dekady (zarejestrowana w 1995 roku za pośrednictwem Network Solutions), co jest silnym pozytywnym sygnałem świadczącym o ugruntowanej, legalnej własności, a nie o nowo utworzonej lub oportunistycznej domenie. Serwer zaobserwowany podczas niniejszego skanu znajdował się w Aubervilliers we Francji, co prawdopodobnie odzwierciedla rozproszoną infrastrukturę węzłów brzegowych (edge-node) firmy Akamai, a nie lokalizację głównego centrum danych banku.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?