sabrewin.com
Catégorie : Phishing And Other Frauds
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : sabrewin.com n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de sabrewin.com
Sabrewin semble se présenter comme un casino crypto en ligne et une plateforme de jeux d’argent. D’après la capture d’écran de la page d’accueil, le site fait la promotion de l’inscription à un compte, de jeux de casino, de machines à sous sous licence, de statistiques sur les joueurs et de dépôts et retraits en cryptomonnaies. L’image de marque du site met l’accent sur les jeux en ligne, les récompenses et les paiements rapides, ce qui correspond à un service axé sur les jeux d’argent ou les casinos.
Le nom de domaine ne permet pas d’identifier clairement un opérateur largement reconnu, et les données d’enregistrement disponibles indiquent que le domaine a été créé très récemment. La page affirme que le service existe depuis 2017, mais d’après les données de domaine disponibles, le domaine actuel lui-même semble n’avoir que quelques jours au moment de cette analyse. Cet écart peut être pertinent pour évaluer la crédibilité, bien qu’il ne prouve pas à lui seul une intention malveillante.
Évaluation de sécurité de sabrewin.com
Plusieurs signaux indépendants indiquent un risque élevé au moment de cette analyse. Plusieurs fournisseurs de classification Web ont classé le domaine comme étant lié à l’hameçonnage ou à la fraude, tandis qu’une autre source de classification l’a étiqueté comme un site de jeux d’argent. De plus, le site a été signalé par 14 moteurs de sécurité, dont beaucoup décrivaient spécifiquement des comportements liés à l’hameçonnage. Ce niveau de concordance entre plusieurs moteurs constitue un signe d’alerte plus fort qu’une seule alerte heuristique.
Le domaine est également extrêmement récent, avec un âge de seulement 8 jours, et ne présente aucun classement de trafic visible dans les données fournies. Les domaines nouvellement enregistrés peuvent être légitimes, mais ils sont aussi couramment utilisés dans des campagnes d’hameçonnage et de fraude de courte durée. Un fournisseur de type liste noire a également répertorié le site sous une étiquette générique d’objet malveillant, bien que les bases de données plus générales sur les contenus malveillants dans les données fournies n’aient signalé aucune détection au moment de cette analyse.
La capture d’écran montre une interface de casino crypto sur le thème des jeux d’argent, plutôt qu’une page manifestement parquée ou de maintenance. Toutefois, compte tenu des classifications liées à l’hameçonnage, de la date d’enregistrement récente et du nombre de détections par les moteurs de sécurité, ce site Web peut présenter des risques potentiels pour les visiteurs au vu de ces constatations.
Description technique
Le site était accessible via HTTPS avec un certificat SSL Let's Encrypt valide, ce qui signifie que le trafic peut être chiffré en transit. Toutefois, un certificat valide confirme uniquement que la connexion est chiffrée et n’établit pas à lui seul la légitimité du site. DNSSEC semble ne pas être signé ; les données fournies n’indiquent donc aucune protection supplémentaire de l’intégrité DNS.
Le domaine utilise des serveurs de noms Cloudflare et était hébergé sur une adresse IP associée à Kyonix Hosting Network, à Francfort-sur-le-Main, en Allemagne. Le logiciel du serveur Web et les détails du protocole n’ont pas été identifiés dans les résultats de l’analyse. Aucun fichier malveillant, lien externe ou iframe n’a été signalé dans l’instantané de l’analyse antimalware fourni, mais ce résultat limité doit être mis en balance avec les signaux de réputation plus forts liés à l’hameçonnage provenant de plusieurs moteurs de sécurité.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?