sabrewin.com
Kategoria: Phishing And Other Frauds
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: sabrewin.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis sabrewin.com
Sabrewin wydaje się przedstawiać jako internetowe kasyno kryptowalutowe i platforma hazardowa. Na podstawie zrzutu ekranu strony głównej promuje rejestrację konta, gry w stylu kasyna, licencjonowane automaty, statystyki graczy oraz wpłaty i wypłaty w kryptowalutach. Branding witryny kładzie nacisk na gry online, nagrody i szybkie wypłaty, co jest zgodne z usługą hazardową lub zorientowaną na kasyno.
Nazwa domeny nie wskazuje jednoznacznie na powszechnie rozpoznawalnego operatora, a dostępne dane rejestracyjne pokazują, że domena została utworzona bardzo niedawno. Strona twierdzi, że usługa istnieje od 2017 roku, ale na podstawie dostępnych danych o domenie sama obecna domena wydaje się mieć zaledwie kilka dni w chwili tego skanowania. Ta rozbieżność może mieć znaczenie przy ocenie wiarygodności, choć sama w sobie nie dowodzi złośliwych zamiarów.
Ocena bezpieczeństwa sabrewin.com
W chwili tego skanowania wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Kilku dostawców klasyfikacji stron internetowych zaklasyfikowało domenę jako związaną z phishingiem lub oszustwami, podczas gdy inne źródło klasyfikacji oznaczyło ją jako hazardową. Ponadto witryna została oznaczona przez 14 silników bezpieczeństwa, a wiele z tych wykryć opisywało konkretnie zachowania związane z phishingiem. Taki poziom zgodności między wieloma silnikami stanowi silniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny.
Domena jest również bardzo nowa — ma zaledwie 8 dni — i w dostarczonych danych nie ma widocznego rankingu ruchu. Nowo zarejestrowane domeny mogą być legalne, ale są też często wykorzystywane w krótkotrwałych kampaniach phishingowych i oszukańczych. Jeden z dostawców działających na zasadzie czarnej listy również umieścił witrynę na liście z ogólną etykietą złośliwego obiektu, choć szersze bazy danych dotyczące złośliwej zawartości w dostarczonych danych nie wykazały trafienia w chwili tego skanowania.
Zrzut ekranu przedstawia interfejs kasyna kryptowalutowego o tematyce hazardowej, a nie oczywistą stronę zaparkowaną ani stronę konserwacyjną. Jednak ze względu na klasyfikacje związane z phishingiem, niedawną datę rejestracji oraz liczbę wykryć przez silniki bezpieczeństwa, na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL Let's Encrypt, co oznacza, że ruch może być szyfrowany podczas przesyłania. Ważny certyfikat potwierdza jednak wyłącznie szyfrowane połączenie i sam w sobie nie potwierdza wiarygodności. DNSSEC wydaje się niepodpisany, więc dostarczone dane nie wskazują na dodatkową ochronę integralności DNS.
Domena korzysta z serwerów nazw Cloudflare i była hostowana pod adresem IP powiązanym z Kyonix Hosting Network we Frankfurcie nad Menem w Niemczech. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania. W dostarczonym zrzucie wyników skanowania pod kątem złośliwego oprogramowania nie oznaczono żadnych złośliwych plików, linków zewnętrznych ani elementów iframe, ale ten ograniczony wynik należy rozpatrywać w zestawieniu z silniejszymi sygnałami reputacyjnymi związanymi z phishingiem, pochodzącymi z wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?