Sswamn.com Analyse de réputation

Une nouvelle analyse Gridinsoft prise en charge a atteint le site attendu Simply Serene Wellness and Aesthetics via une redirection HTTP vers HTTPS sur le même hôte et obtenu HTTP 200. Les données propriétaires actuelles ne contenaient aucun signal comportemental positif. L'état large Suspicious Website provenait d'une signature du 27 juillet et ne décrivait aucune URL, fichier, charge, hash, redirection ou action nuisible actuelle et précise.

• URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/sswamn-com
• Statut HTTP 200
• URL finale https://sswamn.com/
• Élément de page Simply Serene Wellness and Aesthetics
• Observation de l’analyste Le nouveau résultat public n'a identifié aucun fichier malveillant, URL de charge, hash, redirection étrangère ou action nuisible actuelle et précise.

Les profils ordinateur, mobile, robot et examen ont tous reçu HTTP 200 du même domaine HTTPS et le site attendu du spa médical. Le plan du site exposait 90 URL ; 24 URL représentatives ainsi que l'accueil, contact, à propos, confidentialité, connexion, REST et 404 ont été examinées. Aucun lien exécutable ou archive, instruction de commande ou presse-papiers, minage, WebSocket, redirection étrangère ou récepteur externe d'identifiants n'a été trouvé. Le formulaire envoie au même hôte et la réservation utilise le service Boulevard déclaré.

• Statut HTTP 200
• URL finale https://sswamn.com/
• Élément de page Simply Serene Wellness and Aesthetics
• Observation de l’analyste Quatre profils représentatifs ont convergé vers le même domaine HTTPS et la surface commerciale attendue.
• Observation de l’analyste 90 URL ont été découvertes et 24 échantillonnées sans redirection étrangère, lien exécutable ou archive, instruction de commande ni récepteur externe d'identifiants.
• Observation de l’analyste Le formulaire public envoie à sswamn.com ; les destinations de réservation déclarées sont blvd.me et www.joinblvd.com.

Les ressources publiques identifient WordPress 7.0.3. L'index REST a répondu HTTP 200 et un GET non authentifié vers /wp-json/batch/v1 a répondu rest_no_route avec HTTP 404. WordPress documente le correctif de juillet dans 7.0.2 et 6.9.5 ; la version visible est donc ultérieure. La 7.0.4 a ensuite corrigé un autre problème authentifié Author+ ; une mise à jour est requise. Ses prérequis n'ont pas été testés et la version ne prouve pas une compromission actuelle.

• URL de l’artefact public https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
• URL de l’artefact public https://wordpress.org/news/2026/08/wordpress-7-0-4-release/
• Statut HTTP 200
• Observation de l’analyste La requête sur la ressource publique wp-emoji identifie WordPress 7.0.3.
• Observation de l’analyste Un GET non authentifié vers /wp-json/batch/v1 a répondu HTTP 404 avec rest_no_route ; aucun exploit n'a été tenté.

pay.sswamn.com ne résolvait pas depuis deux réseaux indépendants. La transparence des certificats et deux entrées URLScan montrent qu'en 2023 l'hôte servait Online payment at pay.sswamn.com depuis une adresse Amazon, ce qui appuie son ancien rôle de paiement. Aucun service n'est délégué aujourd'hui ; NXDOMAIN signifie qu'il n'existe aucun contenu actuel à certifier ou classer.

• Élément DNS pay.sswamn.com a renvoyé NXDOMAIN depuis deux réseaux indépendants pendant l'examen.
• URL de l’artefact public https://urlscan.io/result/aab6b6a7-e012-41d8-98c5-5f299770542c/
• URL de l’artefact public https://urlscan.io/result/c5910226-6311-4c1f-bb53-59620da48a60/
• Élément de page Online payment @ pay.sswamn.com

URLScan a trouvé cinq analyses de l'espace parent : trois du domaine racine les 24, 27 et 28 juillet 2026 et deux de pay en 2023. Celles des 24 et 27 juillet portent clickfix ; l'une aussi joesandbox, l'autre threatfox. Il s'agit d'un contexte historique du domaine exact, et non d'une simple liste noire externe. Toutefois les métadonnées et captures accessibles montrent la page normale et non la transaction, destination, commande, échantillon ou hash. L'incident est partiellement corroboré, l'objet exact reste indéterminé.

• URL de l’artefact public https://urlscan.io/result/019f95b0-6140-7385-bd6e-c7c0ffdd4169/
• URL de l’artefact public https://urlscan.io/result/019fa2ca-242a-759b-b89d-ec1061510267/
• URL de l’artefact public https://urlscan.io/result/019faa8c-ba75-73bf-94d1-f08f36a5e833/
• Observation de l’analyste Les entrées exactes des 24 et 27 juillet portent clickfix ; l'une aussi joesandbox et l'autre threatfox.
• Observation de l’analyste Les trois captures accessibles montrent la page normale et ne révèlent ni transaction nuisible marquée ni charge.

OTX associe le domaine à une grande pulse ThreatFix, mais celle-ci ne fournit pour sswamn.com que des indicateurs de domaine répétés, sans URL, fichier, hash ou description précise du comportement. Trois observations URL OTX ont répondu HTTP 200 sans correspondance Google Safe Browsing. La matrice récente compte 49 inoffensifs, huit malveillants, deux suspects et 31 non détectés. Tous les positifs sont des catégories de liste noire et ne nomment aucun objet nuisible actuel précis.

• URL de l’artefact public https://otx.alienvault.com/indicator/domain/sswamn.com
• Observation de l’analyste La pulse OTX ThreatFix contient des indicateurs sswamn.com répétés, sans URL, fichier, hash ou comportement associé précis.
• Observation de l’analyste Trois observations OTX du domaine ont répondu HTTP 200 sans correspondance Google Safe Browsing.
• Observation de l’analyste La matrice récente est 49 inoffensifs, huit malveillants, deux suspects et 31 non détectés ; tous les positifs sont des listes noires du domaine.

Internet Archive conserve des captures ordinaires du domaine et de pages jusqu'au 14 juin 2026, avant l'incident signalé. Aucune capture réussie du domaine racine, de www ou avec joker n'a été trouvée du 1er juillet au 1er septembre. L'archive confirme la continuité antérieure mais pas le contenu compromis ni le nettoyage d'août. Aucune capture réussie de pay n'était disponible.

• URL de l’artefact public https://web.archive.org/web/*/https://sswamn.com/
• Observation de l’analyste Des captures ordinaires réussies existent jusqu'au 14 juin 2026, avant l'incident signalé.
• Observation de l’analyste Aucune capture réussie du domaine racine, de www ou avec joker du 1er juillet au 1er septembre 2026.

L'examen a trouvé des entrées publiques du domaine exact liées à une enquête ClickFix historique, mais aucune transaction nuisible accessible, destination externe, fichier, URL de charge, commande ou hash. L'examen actuel n'a reproduit ni redirection malveillante, instruction d'exécution, téléchargement automatique, récepteur externe d'identifiants, iframe nuisible ni autre action nuisible. Le contexte historique exact et les listes noires actuelles ont été traités comme des classes de preuve distinctes.

• Observation de l’analyste Aucune URL, fichier, charge, commande, hash, récepteur d'identifiants, iframe nuisible ou redirection étrangère actuelle précise n'a été identifié.
• Observation de l’analyste Les balises historiques de scanner ont été séparées des listes noires actuelles et du comportement observé aujourd'hui.