Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
https://mellstroy.online/
Detected Brand
Mellstroy (Streaming/Gambling)
Country
International
Confianza
85%
HTTP Status
200
Report ID
77b6f0d5-9f7…
Analyzed
2026-08-11 11:58
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1BE538320B5892CBE6413B1C9EC14BE0EB4F6A3FC7B57079410B45DBE79E2934CA38659 |
|
CONTENT
ssdeep
|
768:7NW77AkEBkJ06KiXW4IVD1CaazaEAwhvShIv+aQQX5hvShIv+aQQXrrLD/1x6lDj:ZW77AZBkJ9jXW4IVRuaEBL1x6lDgfU |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
8c31376e33cccc33 |
|
VISUAL
aHash
|
0018181818181800 |
|
VISUAL
dHash
|
8cd2f2b2b3b2b0cc |
|
VISUAL
wHash
|
027e3e7e7c3c7c00 |
|
VISUAL
colorHash
|
38001c00000 |
|
VISUAL
cropResistant
|
8cd2f2b2b3b2b0cc |
Análisis de Código
Risk Score
50/100
Nivel de Amenaza
MEDIO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🔬 Threat Analysis Report
• Amenaza: Suplantación de identidad/Redirección a apuestas
• Objetivo: Seguidores de Mellstroy
• Método: Puerta de verificación de edad para redirigir a sitios de apuestas
• Exfil: Clics de usuario/Enrutamiento de tráfico
• Indicadores: Dominio creado muy recientemente
• Riesgo: Medio
🎯 Kit Endpoints
- /slots/gates-of-olympus/
- #login
- /methodology/
- /slots/gates-of-olympus-1000/
- /login/
📊 Desglose de Puntuación de Riesgo
Total Risk Score
65/100
Contributing Factors
Domain Age
Registered 14 days ago
Content
Gambling affiliate redirect
🔬 Análisis Integral de Amenazas
Tipo de Amenaza
Credential Harvesting Kit
Objetivo
Mellstroy (Streaming/Gambling) users (International)
Método de Ataque
Brand impersonation
Canal de Exfiltración
Form submission (backend endpoint not detected - likely JavaScript-based)
Evaluación de Riesgo
MEDIUM - Automated credential harvesting with Form submission (backend endpoint not detected - likely JavaScript-based)
⚠️ Indicators of Compromise
- Kit types: Credential Harvester
🏢 Análisis de Suplantación de Marca
Impersonated Brand
Mellstroy
Official Website
Unknown
Fake Service
Gambling promotion
Fraudulent Claims
⚔️ Metodología de Ataque
Primary Method: Traffic Redirection
The site acts as an age-gate portal to redirect users to unauthorized or affiliate gambling platforms.
Secondary Method: Brand Impersonation
Uses the name of a public figure to attract traffic.
🌐 Indicadores de Compromiso de Infraestructura
Domain Information
Dominio
mellstroy.online
Registered
2026-07-27
Registrar
Unknown
Estado
active
🤖 AI-Extracted Threat Intelligence
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.