SafeMode - Analysis: hyperliquidfilters.xyz

Captura Visual

Información de Detección

https://hyperliquidfilters.xyz/

Detected Brand

Hyperliquid

Country

International

Confianza

100%

HTTP Status

200

Report ID

675dead3-700…

Analyzed

2026-01-04 19:15

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T15DF3D7CC2B7069D589CC8BDB7F01B5A97827A0F6999288C8D09C4F5D55D3C2CBD4AE83
CONTENT ssdeep	1536:d3dMTtdvsUKbEEEcFOHjcadUQjByQVfZzIZSc3PUKufpxBfPGrq+Y6q7dXdhR1Zl:dsDLNl

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	c68fd187c097c798
VISUAL aHash	7e0004706036c0e0
VISUAL dHash	ec166ce9c46c8c88
VISUAL wHash	7f0377717036c4e0
VISUAL colorHash	30000000e00
VISUAL cropResistant	aa00ccd0d0c00082,a292ac0b0b8ea0aa,e0e0e0e0e0e0f0e0,ec166ce9c46c8c88

Análisis de Código

Risk Score 100/100

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

WebSocket C2

🔬 Threat Analysis Report

• Amenaza: Phishing de plataforma de criptomonedas dirigido a usuarios de Hyperliquid.
• Objetivo: Usuarios de Hyperliquid.
• Método: Se hace pasar por el sitio web de Hyperliquid para potencialmente robar credenciales o activos de criptomonedas.
• Exfil: Potencialmente exfiltrando datos a través de URLs de WebSocket u otros métodos. Se identificaron indicadores de exfiltración como 'wss://mainnet.infura.io/ws/v3, wss://eth-mainnet.g.alchemy.com/v2'.
• Indicadores: Registro de dominio nuevo, falta de coincidencia en el nombre de dominio, suplantación de identidad de marca.
• Riesgo: ALTO - Potencial robo de activos de criptomonedas o compromiso de credenciales.