SafeMode - Analysis: rewards-ff-garena-com.top

Captura Visual

Información de Detección

http://rewards-ff-garena-com.top/freefire

Detected Brand

Garena Free Fire

Country

International

Confianza

100%

HTTP Status

200

Report ID

04401e3f-7a8…

Analyzed

2025-12-26 03:48

Final URL (after redirects)

https://expireddomains.com/domain/rewards-ff-garena-com.top

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T111F20DA5C190953B07F382E6B7B2772BB3D2D189CE43060A07FD83494BE6C92ED27559
CONTENT ssdeep	384:UFizcCfBnnnszicvKf0RtX7cEamDMo4h9Cwym2wkZrGeMt+hFtJAcJ4EWXqNRIm2:UFizcCpnnnhfSOrgFtJVPjg

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	bf2f6f5590d0c0d0
VISUAL aHash	8081ffffffffffff
VISUAL dHash	2a07319c9a525181
VISUAL wHash	000081ff8faba9ff

Análisis de Código

Risk Score 70/100

Nivel de Amenaza CRITICAL

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Sitio de phishing que se hace pasar por Garena Free Fire ofreciendo recompensas falsas.
• Objetivo: Jugadores de Garena Free Fire.
• Método: Atraer a los usuarios con promesas de recompensas en el juego para potencialmente robar cuentas o distribuir malware.
• Exfil: Probablemente recolectando credenciales o datos personales si el sitio contiene formularios de entrada (no visible en la captura de pantalla).
• Indicadores: Nombre de dominio sospechoso que contiene "rewards" y "garena", registro muy reciente, no es el sitio web oficial de Garena.
• Riesgo: ALTO - Posible robo de cuenta y distribución de malware.