sabrewin.com
Categoria: Phishing And Other Frauds
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Não verificado: sabrewin.com mostrou ao analisador de ficheiros apenas um script, não a sua página.
Descrição de sabrewin.com
A Sabrewin parece apresentar-se como um casino de criptomoedas e uma plataforma de jogo online. Com base na captura de ecrã da página inicial, promove o registo de contas, jogos ao estilo de casino, slots licenciadas, estatísticas de jogadores e depósitos e levantamentos em criptomoedas. A identidade visual do site dá ênfase ao jogo online, às recompensas e aos pagamentos rápidos, o que é compatível com um serviço de jogo ou orientado para casinos.
O nome de domínio não identifica claramente um operador amplamente reconhecido, e os dados de registo disponíveis mostram que o domínio foi criado muito recentemente. A página afirma que o serviço existe desde 2017, mas, com base nos dados de domínio disponíveis, o próprio domínio atual parece ter apenas alguns dias à data desta análise. Esta discrepância poderá ser relevante na avaliação da credibilidade, embora, por si só, não prove uma intenção maliciosa.
Avaliação de segurança de sabrewin.com
Vários sinais independentes indicam um risco elevado à data desta análise. Vários fornecedores de classificação da Web categorizaram o domínio como relacionado com phishing ou fraude, enquanto outra fonte de classificação o identificou como jogo de azar. Além disso, o site foi assinalado por 14 motores de segurança, sendo que muitas dessas deteções descrevem especificamente comportamentos relacionados com phishing. Este nível de concordância entre vários motores constitui um sinal de alerta mais forte do que um único alerta heurístico.
O domínio também é extremamente recente, com apenas 8 dias, e não tem qualquer classificação de tráfego visível nos dados fornecidos. Os domínios registados recentemente podem ser legítimos, mas também são frequentemente utilizados em campanhas de phishing e fraude de curta duração. Um fornecedor do tipo lista negra também incluiu o site com uma designação genérica de objeto malicioso, embora as bases de dados mais abrangentes sobre conteúdo malicioso incluídas nos dados fornecidos não tenham apresentado qualquer deteção à data desta análise.
A captura de ecrã mostra uma interface de casino de criptomoedas com temática de jogo, e não uma página obviamente estacionada ou de manutenção. No entanto, devido às classificações relacionadas com phishing, à data de registo recente e ao número de deteções por motores de segurança, este site poderá representar riscos potenciais para os visitantes, com base nestas conclusões.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL válido da Let's Encrypt, o que significa que o tráfego poderá estar encriptado durante a transmissão. No entanto, um certificado válido apenas confirma uma ligação encriptada e não estabelece, por si só, a legitimidade. O DNSSEC parece não estar assinado, pelo que os dados fornecidos não indicam qualquer proteção adicional da integridade do DNS.
O domínio utiliza servidores de nomes da Cloudflare e estava alojado num endereço IP associado à Kyonix Hosting Network, em Frankfurt am Main, Alemanha. O software do servidor Web e os detalhes do protocolo não foram identificados no resultado da análise. A análise de malware fornecida não assinalou quaisquer ficheiros maliciosos, ligações externas ou iframes, mas este resultado limitado deve ser ponderado face aos sinais mais fortes de reputação relacionados com phishing provenientes de vários motores de segurança.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?