sabrewin.com
Categoria: Phishing And Other Frauds
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Non controllato: sabrewin.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di sabrewin.com
Sabrewin sembra presentarsi come una piattaforma online di casinò crypto e gioco d’azzardo. In base allo screenshot della homepage, promuove la registrazione di account, giochi in stile casinò, slot con licenza, statistiche dei giocatori e depositi e prelievi in criptovaluta. Il branding del sito pone l’accento sul gioco online, sui premi e sui pagamenti rapidi, elementi coerenti con un servizio orientato al gioco d’azzardo o ai casinò.
Il nome di dominio non identifica chiaramente un operatore ampiamente riconosciuto e i dati di registrazione disponibili mostrano che il dominio è stato creato molto di recente. La pagina afferma che il servizio esiste dal 2017, ma, in base ai dati di dominio disponibili, al momento di questa scansione il dominio attuale sembra avere solo pochi giorni. Questa discrepanza può essere rilevante nella valutazione dell’affidabilità, anche se da sola non dimostra un intento malevolo.
Valutazione sicurezza di sabrewin.com
Al momento di questa scansione, diversi segnali indipendenti indicano un rischio elevato. Diversi fornitori di classificazione web hanno categorizzato il dominio come correlato a phishing o frodi, mentre un’altra fonte di classificazione lo ha etichettato come gioco d’azzardo. Inoltre, il sito è stato segnalato da 14 motori di sicurezza, molti dei quali descrivono specificamente comportamenti correlati al phishing. Questo livello di concordanza tra più motori costituisce un segnale di allarme più forte rispetto a un singolo avviso euristico.
Il dominio è anche estremamente recente, con un’età di soli 8 giorni, e nei dati forniti non presenta una posizione visibile nelle classifiche del traffico. I domini appena registrati possono essere legittimi, ma vengono anche comunemente utilizzati in campagne di phishing e frode di breve durata. Un fornitore di tipo blacklist ha inoltre inserito il sito con un’etichetta generica di oggetto malevolo, sebbene nei database più ampi relativi ai contenuti malevoli inclusi nei dati forniti non risultassero rilevamenti al momento di questa scansione.
Lo screenshot mostra un’interfaccia di casinò crypto a tema gioco d’azzardo, anziché una pagina chiaramente parcheggiata o di manutenzione. Tuttavia, a causa delle classificazioni correlate al phishing, della data di registrazione recente e del numero di rilevamenti da parte dei motori di sicurezza, in base a questi risultati questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL valido di Let's Encrypt, il che significa che il traffico può essere crittografato durante il transito. Tuttavia, un certificato valido conferma soltanto la connettività crittografata e non stabilisce di per sé la legittimità. DNSSEC sembra non essere firmato, quindi nei dati forniti non è indicata alcuna protezione aggiuntiva dell’integrità DNS.
Il dominio utilizza nameserver Cloudflare ed era ospitato su un IP associato a Kyonix Hosting Network a Francoforte sul Meno, in Germania. Il software del server web e i dettagli del protocollo non sono stati identificati nell’output della scansione. Nello snapshot della scansione antimalware fornito non sono stati segnalati file malevoli, link esterni o iframe, ma questo risultato limitato va valutato tenendo conto dei più forti segnali di reputazione correlati al phishing provenienti da più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?