Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
http://ccnbb.d3jcya6krt3f1x.amplifyapp.com
Detected Brand
Coinbase
Country
International
Confianza
100%
HTTP Status
200
Report ID
51d2dd4a-7bf…
Analyzed
2026-01-02 17:16
Final URL (after redirects)
https://ccnbb.d3jcya6krt3f1x.amplifyapp.com/
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T13C21FE7520037A6B83632AE4B3548654E1A3D30DCA275C05F7FB93DB1BE1D419D42569 |
|
CONTENT
ssdeep
|
24:nxmvC7B7IsRE0wkCCfWaVfb4uGECiHQiECsF2:nxm0EkN55GECiHQiECk2 |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cccc26b399333399 |
|
VISUAL
aHash
|
0018181818000000 |
|
VISUAL
dHash
|
08301432b20c2000 |
|
VISUAL
wHash
|
00181c1c3c3c0c0c |
|
VISUAL
colorHash
|
38001008040 |
|
VISUAL
cropResistant
|
a292a09696a6a2a2,08301432b20c2000 |
Análisis de Código
Risk Score
89/100
Nivel de Amenaza
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 OTP Stealer
🔬 Threat Analysis Report
• Amenaza: Phishing de billetera de criptomonedas
• Objetivo: Usuarios de Coinbase Wallet
• Método: Página de inicio de sesión falsa que roba credenciales
• Exfil: Probablemente credenciales enviadas a un servidor malicioso
• Indicadores: Alojamiento gratuito, desajuste de dominio, suplantación de identidad de marca
• Riesgo: ALTO - Robo inmediato de credenciales
🔒 Obfuscation Detected
- fromCharCode
- unescape
- unicode_escape
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for ccnbb.d3jcya6krt3f1x.amplifyapp.com
Found 1 other scan for this domain
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.