Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
https://gazruinv.web.app
Detected Brand
Gazprom
Country
Russia
Confianza
100%
HTTP Status
200
Report ID
0cb658a2-312…
Analyzed
2025-12-28 00:49
Final URL (after redirects)
https://gazruinv.web.app/
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1FC84C7A3136832359033D3E9207A5736F6866DDFF6520D00CFDC9FE652DAC68295A4CA |
|
CONTENT
ssdeep
|
1536:2YLOxwOJUHWJzvhdPNt+x/7Giv5baxqWI8xDLdwDQBt7dDC4myR0vEnaGY/Cp1Qf:FSvqk0kxqWVaewyi/6QWIRBPHsF3Y |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
bcc349c33e8ac93a |
|
VISUAL
aHash
|
ffe7ff8787ff8181 |
|
VISUAL
dHash
|
c88c832f2f833b33 |
|
VISUAL
wHash
|
3c42ff8787f98181 |
Análisis de Código
Risk Score
50/100
Nivel de Amenaza
CRITICAL
⚠️ Phishing Confirmed
🎣 Credential Harvester
🔬 Threat Analysis Report
• Amenaza: Kit de phishing de estafa de inversión dirigido a ciudadanos rusos.
• Objetivo: Personas en Rusia interesadas en invertir en Gazprom.
• Método: Sitio web falso con un formulario para recopilar datos personales, prometiendo ganancias del comercio de gas.
• Exfil: Es probable que los datos se envíen a un servidor controlado por los atacantes.
• Indicadores: Hosting gratuito, suplantación de identidad de marca, afirmaciones de ganancias fáciles, solicitud de información personal.
• Riesgo: ALTO - Posibilidad de robo de identidad y pérdida financiera.
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.