sabrewin.com
Categoría: Phishing And Other Frauds
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
No comprobado: sabrewin.com solo mostró un script al analizador de archivos, no su página.
Descripción de sabrewin.com
Sabrewin parece presentarse como una plataforma de casino y apuestas de criptomonedas en línea. Según la captura de pantalla de la página de inicio, promociona el registro de cuentas, juegos de estilo casino, tragamonedas con licencia, estadísticas de jugadores y depósitos y retiros basados en criptomonedas. La imagen de marca del sitio hace hincapié en los juegos en línea, las recompensas y los pagos rápidos, lo que concuerda con un servicio orientado a las apuestas o los casinos.
El nombre de dominio no identifica claramente a un operador ampliamente reconocido, y los datos de registro disponibles muestran que el dominio se creó hace muy poco. La página afirma que el servicio existe desde 2017, pero, según los datos de dominio disponibles, el dominio actual parece tener solo unos días de antigüedad en el momento de este análisis. Esta discrepancia puede ser relevante al evaluar la credibilidad, aunque por sí sola no demuestra una intención maliciosa.
Evaluación de seguridad de sabrewin.com
Varias señales independientes indican un riesgo elevado en el momento de este análisis. Varios proveedores de clasificación web categorizaron el dominio como relacionado con el phishing o el fraude, mientras que otra fuente de clasificación lo etiquetó como apuestas. Además, 14 motores de seguridad marcaron el sitio, y muchas de esas detecciones describían específicamente comportamientos relacionados con el phishing. Este nivel de coincidencia entre varios motores es una señal de advertencia más contundente que una sola alerta heurística.
El dominio también es extremadamente reciente, con una antigüedad de solo 8 días, y no tiene una clasificación de tráfico visible en los datos proporcionados. Los dominios recién registrados pueden ser legítimos, pero también se utilizan habitualmente en campañas de phishing y fraude de corta duración. Un proveedor de tipo lista negra también incluyó el sitio con una etiqueta genérica de objeto malicioso, aunque las bases de datos más amplias sobre contenido malicioso de los datos proporcionados no mostraron detecciones en el momento de este análisis.
La captura de pantalla muestra una interfaz de casino de criptomonedas con temática de apuestas, en lugar de una página claramente aparcada o de mantenimiento. Sin embargo, debido a las clasificaciones relacionadas con el phishing, la fecha de registro reciente y el número de detecciones de los motores de seguridad, este sitio web puede suponer riesgos potenciales para los visitantes según estos hallazgos.
Descripción técnica
Se pudo acceder al sitio mediante HTTPS con un certificado SSL válido de Let's Encrypt, lo que significa que el tráfico puede estar cifrado durante la transmisión. Sin embargo, un certificado válido solo confirma que la conexión está cifrada y no establece por sí mismo la legitimidad. DNSSEC parece no estar firmado, por lo que los datos proporcionados no indican que haya una protección adicional de la integridad del DNS.
El dominio utiliza servidores de nombres de Cloudflare y estaba alojado en una IP asociada a Kyonix Hosting Network, en Frankfurt am Main, Alemania. El software del servidor web y los detalles del protocolo no se identificaron en los resultados del análisis. En la instantánea del análisis de malware proporcionada no se marcaron archivos maliciosos, enlaces externos ni iframes, pero este resultado limitado debe sopesarse frente a las señales más contundentes de reputación relacionadas con el phishing procedentes de varios motores de seguridad.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?