eu[.]skwrevt[.]com
“Christmas Piano - Free HTML CSS Template”
Zusammenfassung der Beweislage
Analysis of eu.skwrevt.com confirms its classification as an active credential phishing domain, operational since June 13, 2026. The domain resolves to 212.227.169.232, hosted on AS8560 (IONOS SE) in Spain, with nameservers ns1.frjxp.net and ns2.frjxp.net. Infrastructure analysis reveals the use of Apache HTTP Server and a Let's Encrypt SSL certificate issued under the YR2 intermediate, both common in legitimate and malicious deployments. The page title, 'Christmas Piano - Free HTML CSS Template,' suggests an attempt to lure users searching for free web templates, a tactic often employed to harvest credentials from developers or designers. The domain is flagged by 9 of 91 security vendors in aggregated scans, indicating broad recognition as malicious. It appears on one security blocklist and holds a trust score of 0/100, further corroborating its high-risk status. Registration through IONOS SE aligns with patterns observed in phishing campaigns leveraging bulk domain registrations. While the exact phishing kit or target brand remains unconfirmed, the scam type is explicitly categorized as credential phishing. Defenders should treat this domain as hostile and implement blocking measures at the DNS or network layer. Given its recent creation and active status, monitoring for related infrastructure (e.g., shared IPs, nameservers, or SSL issuance patterns) may help identify additional threats.
Momentaufnahme der übermittelten Beweise
- Gesendet
- Protokolleinträge
- 1
- Fall-ID
PD-20260712-012032- Titel der erfassten Seite
- PDF Viewer
- PDF-Artefakt
- PDF-Beweis
Vollständiger Beweistext
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (DE):
German Criminal Code § 263 (Fraud)
German Criminal Code § 263a (Computer Fraud)
Telemedia Act (TMG)
German law prohibits fraud and computer-based deception.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Erkenntnisse zur Netzwerksicherheit
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | eu.skwrevt.com/34gh/ |
malware | Detects file containing Telegram Bot API |
| OpenDNS | eu.skwrevt.com |
phishing | Phishing Block |
| Hagezi Threat Feed | eu.skwrevt.com |
malicious | Sinkholed |
| DNS4EU | eu.skwrevt.com |
malicious | Sinkholed |
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 12.08.2026
Gespeicherte Aufnahme
Domain-Intelligenz
Technische DetailsDNS, TLS-Namen und Zeitstempel
ICANN OVERSIGHT
Registration: skwrevt.com
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For the registrable domain skwrevt.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Technologien
1 Technologie mit hoher Konfidenz erkannt
VirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of eu.skwrevt.com · checked Jul 10, 2026
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt