EN ES PT

Phishing Analysis

Detailed analysis of captured phishing page

Back to Stats

Captura Visual

No screenshot available

Información de Detección

http://nemo89.net/
Detected Brand
Nemo89
Country
International
Confianza
100%
HTTP Status
200
Report ID
6e53e4e0-3dd…
Analyzed
2026-03-11 04:26
Final URL (after redirects)
https://nemo89.net/

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T10C730F22680E052FB157D7C5A1F4FAA7DD91CD0ADE300F40EAA5EFCACA91F11B675218
CONTENT ssdeep
768:Yhd5kOB4VmXHd5FbrPvhJLOSmukKukoQXOA0T80+Wyidm7:c5V4Vfm7

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
b3b14454aaceb693
VISUAL aHash
0006ffff0f000000
VISUAL dHash
d49adb9bdb5c481b
VISUAL wHash
000fffff0f073c01
VISUAL colorHash
39400018000
VISUAL cropResistant
8acc9d8496969684,55556a2b9dba3353,6766646e6a6a0a8a,d49adb9bdb5c481b

Análisis de Código

Risk Score 79/100
Nivel de Amenaza BAJO
🎣 Credential Harvester 🎣 OTP Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Sitio de apuestas
• Objetivo: Jugadores
• Método: A través de un sitio de apuestas
• Exfil: Javascript con ofuscación. Probablemente roba credenciales de usuario.
• Indicadores: Edad del dominio 629 días, contenido de apuestas, Javascript ofuscado
• Riesgo: Bajo

🔒 Obfuscation Detected

  • atob
  • fromCharCode
  • unescape

📡 API Calls Detected

  • HEAD
  • POST

📊 Desglose de Puntuación de Riesgo

Total Risk Score
30/100

Contributing Factors

Javascript Obfuscation
Presence of obfuscated javascript, which may contain malicious code.
Gambling Content
Website provides gambling content, which is often associated with scam websites.

🔬 Análisis Integral de Amenazas

Tipo de Amenaza
Banking Credential Harvester
Objetivo
Nemo89 users (International)
Método de Ataque
obfuscated JavaScript
Canal de Exfiltración
Unknown
Evaluación de Riesgo
HIGH - Automated credential harvesting with Unknown

⚠️ Indicators of Compromise

  • Kit types: Credential Harvester, OTP Stealer, Banking, Personal Info
  • 3 obfuscation techniques

🏢 Análisis de Suplantación de Marca

⚔️ Metodología de Ataque

Primary Method: Credential Harvesting

The site likely aims to steal user credentials through forms hidden within Javascript.

🌐 Indicadores de Compromiso de Infraestructura

Domain Information

Dominio
nemo89.net
Registered
None
Registrar
None
Estado
None

🤖 AI-Extracted Threat Intelligence

Similar Websites

Pages with identical visual appearance (based on perceptual hash)

Screenshot
Desconocido
http://dhx777.com/
Jun 15, 2026
😰
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.