53.com
Categoria: Finance & Banking
Mostre aos visitantes que 53.com é seguro
Adicione o PCrisk Trust Badge a 53.com, analisado novamente a cada 24 horas para malware e ameaças. Um selo de segurança visível tranquiliza os visitantes, e essa confiança pode resultar em mais vendas, registos e chamadas.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de 53.com
53.com é o site oficial do Fifth Third Bank, uma grande instituição financeira regional dos EUA com sede em Cincinnati, Ohio, que oferece serviços bancários pessoais e empresariais, empréstimos, seguros, investimentos e gestão de patrimônio. O site permite que os clientes façam login no internet banking, abram contas correntes e poupanças, solicitem empréstimos e cartões de crédito, e localizem agências e caixas eletrônicos.
O domínio está registrado desde 1995, o que o torna um dos domínios bancários mais antigos da web, e está hospedado na infraestrutura de entrega de conteúdo da Akamai, comumente usada por grandes empresas para lidar com altos volumes de tráfego de forma segura e confiável. O conteúdo da página inicial no momento desta verificação fazia referência à transição em andamento das contas de clientes da Comerica para o Fifth Third, o que é consistente com a atividade recente de fusão/aquisição entre os dois bancos.
Dado seu papel como o principal portal web de um grande banco, 53.com é um destino de alto tráfego (classificação Tranco entre os aproximadamente 6.500 principais sites globalmente) que se espera atrair tráfego legítimo de clientes, bem como atenção ocasional de kits de phishing ou verificadores automatizados que buscam se passar por instituições financeiras ou investigá-las.
Avaliação de segurança de 53.com
No momento desta verificação, os scanners de malware retornaram um resultado majoritariamente limpo: 1 de 91 mecanismos de segurança sinalizou o domínio, e isso parece ser uma listagem heurística/regional de detecção de phishing, e não um veredito de malware ou phishing corroborado por múltiplos mecanismos. Uma ferramenta separada de verificação de conteúdo sinalizou várias páginas e recursos de imagem SVG incorporados no site como "suspeitos", usando um rótulo heurístico genérico sem uma família de malware identificada, e também sinalizou um subdomínio (locations.53.com) usado para a funcionalidade de busca de localizador de agências com a mesma classificação genérica. Esses tipos de sinalizações heurísticas de mecanismo único e sem nome são falsos positivos comuns em sites legítimos que usam dados complexos de imagem incorporada (SVGs codificados em base64) e widgets de busca dinâmicos, e não foram corroboradas por outros mecanismos.
As principais bases de dados de listas negras de conteúdo malicioso - incluindo listas de bloqueio focadas em phishing e malware - listam o domínio como limpo, e as verificações de listas de bloqueio baseadas em DNS também retornaram limpas no momento desta verificação. Nenhum iframe foi detectado, e o pequeno número de links externos e domínios referenciados observados é consistente com a funcionalidade normal de um site bancário (páginas de atendimento ao cliente, localizador de agências).
Com base nos dados disponíveis da verificação, nenhuma ameaça significativa foi detectada no momento desta verificação; as sinalizações heurísticas isoladas e de mecanismo único parecem refletir mais a complexidade do código front-end do site do que um comprometimento real, embora os visitantes que lidam com credenciais bancárias sensíveis devam sempre verificar se estão no domínio correto e oficial antes de fazer login.
Descrição técnica
O site utiliza um certificado SSL/TLS válido, emitido por uma autoridade certificadora reconhecida (Sectigo Limited), válido até março de 2027, o que indica transporte criptografado para as conexões dos visitantes. O domínio não é assinado para DNSSEC, o que significa que as respostas DNS não são autenticadas criptograficamente, uma lacuna menor de fortalecimento de segurança, porém comum em muitos sites corporativos. A infraestrutura de hospedagem é fornecida pela Akamai Technologies, um provedor consolidado de entrega de conteúdo e segurança em nuvem, com servidores de nomes na rede da Akamai - uma arquitetura típica de grandes instituições financeiras que buscam proteção contra DDoS e desempenho em larga escala.
O domínio em si tem três décadas de existência (registrado em 1995 via Network Solutions), o que é um forte sinal positivo de propriedade estabelecida e legítima, em vez de um domínio recém-criado ou oportunista. O servidor observado durante esta verificação estava localizado em Aubervilliers, França, o que provavelmente reflete a infraestrutura distribuída de nós de borda da Akamai, e não a localização do data center principal do banco.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?