sabrewin.com
Kategorie: Phishing And Other Frauds
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Nicht geprüft: sabrewin.com hat dem Datei-Scanner nur ein Skript gezeigt, nicht seine Seite.
Beschreibung von sabrewin.com
Sabrewin scheint sich als Online-Krypto-Casino und Glücksspielplattform zu präsentieren. Dem Screenshot der Startseite zufolge wirbt die Website mit Kontoregistrierung, Casinospielen, lizenzierten Spielautomaten, Spielerstatistiken sowie Ein- und Auszahlungen in Kryptowährungen. Das Branding der Website betont Online-Gaming, Prämien und schnelle Auszahlungen, was zu einem glücksspiel- oder casinoorientierten Dienst passt.
Der Domainname lässt keinen weithin bekannten Betreiber erkennen, und aus den verfügbaren Registrierungsdaten geht hervor, dass die Domain erst vor Kurzem erstellt wurde. Die Seite gibt an, dass der Dienst seit 2017 besteht, doch den verfügbaren Domaindaten zufolge scheint die aktuelle Domain zum Zeitpunkt dieses Scans erst wenige Tage alt zu sein. Diese Diskrepanz kann bei der Einschätzung der Glaubwürdigkeit relevant sein, beweist für sich genommen jedoch keine böswillige Absicht.
Sicherheitsbewertung für sabrewin.com
Mehrere unabhängige Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Mehrere Anbieter für Web-Klassifizierungen stuften die Domain als Phishing- oder betrugsbezogen ein, während eine andere Klassifizierungsquelle sie als Glücksspielangebot kennzeichnete. Außerdem wurde die Website von 14 Sicherheits-Engines markiert, wobei viele dieser Erkennungen ausdrücklich Phishing-bezogenes Verhalten beschrieben. Eine solche Übereinstimmung mehrerer Engines ist ein stärkeres Warnsignal als ein einzelner heuristischer Alarm.
Die Domain ist zudem äußerst neu und erst 8 Tage alt; in den bereitgestellten Daten ist kein sichtbarer Traffic-Rang angegeben. Neu registrierte Domains können legitim sein, werden aber auch häufig für kurzlebige Phishing- und Betrugskampagnen verwendet. Ein Anbieter nach Art einer Blacklist führte die Website außerdem mit einer allgemeinen Kennzeichnung als bösartiges Objekt auf, obwohl die umfassenderen Datenbanken zu bösartigen Inhalten in den bereitgestellten Daten zum Zeitpunkt dieses Scans keinen Treffer zeigten.
Der Screenshot zeigt eine Krypto-Casino-Oberfläche mit Glücksspielthema und keine offensichtlich geparkte Seite oder Wartungsseite. Aufgrund der Phishing-bezogenen Einstufungen, des kürzlichen Registrierungsdatums und der Anzahl der Erkennungen durch Sicherheits-Engines kann diese Website den Besuchern den vorliegenden Erkenntnissen zufolge jedoch potenzielle Risiken bergen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen SSL-Zertifikat von Let's Encrypt erreichbar. Das bedeutet, dass der Datenverkehr während der Übertragung verschlüsselt sein kann. Ein gültiges Zertifikat bestätigt jedoch lediglich eine verschlüsselte Verbindung und belegt für sich genommen nicht die Legitimität der Website. DNSSEC scheint nicht signiert zu sein; den bereitgestellten Daten zufolge ist daher kein zusätzlicher DNS-Integritätsschutz ausgewiesen.
Die Domain verwendet Cloudflare-Nameserver und wurde auf einer IP gehostet, die dem Kyonix Hosting Network in Frankfurt am Main, Deutschland, zugeordnet ist. Die Webserver-Software und Protokolldetails wurden in der Scan-Ausgabe nicht identifiziert. Im bereitgestellten Snapshot des Malware-Scans wurden keine schädlichen Dateien, externen Links oder Iframes markiert. Dieses begrenzte Ergebnis sollte jedoch im Verhältnis zu den stärkeren Phishing-bezogenen Reputationssignalen mehrerer Sicherheits-Engines bewertet werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?