atlastrustonline.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de atlastrustonline.com
atlastrustonline.com parece apresentar-se como um website de banca online e serviços financeiros. Com base no título da página, na navegação e no conteúdo visível da página inicial, oferece funcionalidades de banca para consumidores e empresas, como contas à ordem e de poupança, empréstimos, transferências bancárias, acesso à banca online e páginas de registo/início de sessão de conta.
A marca do site utiliza o nome "AtlasTrust Online" e a página inicial promove a abertura de conta e serviços de apoio financeiro. Os dados WHOIS e de alojamento disponíveis indicam que o domínio está registado de forma independente, em vez de estar obviamente ligado a uma instituição bancária amplamente reconhecida, e o site parece ser operado através de uma configuração de alojamento comercial padrão, em vez de uma infraestrutura de grande banco claramente identificável.
Avaliação de segurança de atlastrustonline.com
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 18 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou malicioso. Além disso, um fornecedor de base de dados de ameaças listou o domínio, enquanto as principais blocklists de conteúdo malicioso nos dados fornecidos pareciam limpas. O site é também relativamente recente, não está classificado nos principais dados de tráfego e apresenta funcionalidades sensíveis de início de sessão e abertura de conta ao estilo bancário, o que pode aumentar o risco se o operador não estiver bem estabelecido.
O resumo da análise de malware reportou não haver ficheiros assinalados, mas também classificou o domínio e muitos URLs internos com uma classificação maliciosa genérica. Rótulos heurísticos genéricos, por si só, podem ter baixa confiança, mas neste caso são acompanhados por deteções amplas de phishing em múltiplos motores, o que reforça materialmente a preocupação. A captura de ecrã e a estrutura da página sugerem que o site está a tentar funcionar como uma plataforma financeira, pelo que poderá ser pedido aos visitantes que submetam informações pessoais ou relacionadas com contas.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento desta análise, alojado no endereço IP 163.61.188.7 atrás de um servidor web LiteSpeed nos Estados Unidos. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não verifica, por si só, que a organização por detrás do site seja fidedigna. O domínio é relativamente recente, com cerca de 224 dias, não está assinado com DNSSEC e utiliza nameservers associados a um fornecedor de alojamento terceiro.
Uma preocupação técnica notável é que muitos recursos analisados e páginas internas foram referenciados por HTTP simples no resultado da análise, incluindo caminhos relacionados com início de sessão e ativos estáticos. Para um site que se apresenta como uma plataforma de banca online, esse padrão pode ser preocupante se se reproduzir em sessões reais de utilizadores. A combinação de registo recente, alojamento genérico, estado DNSSEC não assinado e deteções amplas de phishing aumenta o perfil global de risco técnico.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?