Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
https://imtokens.co/
Detected Brand
imToken
Country
International
Confianza
100%
HTTP Status
200
Report ID
81231a41-e72…
Analyzed
2026-01-08 02:11
Final URL (after redirects)
https://imtokens.co/en.html
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1FAC163359461AE37548791D5EBF2A31FA6A18349C3271E0563F483AEAFC6F59CC13086 |
|
CONTENT
ssdeep
|
48:xNpQbqwBOjzTCsRHgWTiS04YsN1i204mNCRfFQmc7IKfi60CbOz+wt89V3Lz74p+:xs89HdTiSD3N1i2Dt5c+wxfpHjz9 |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e4ec4b1bb03666e1 |
|
VISUAL
aHash
|
fffff7d7ff000000 |
|
VISUAL
dHash
|
2d1227253642d4d4 |
|
VISUAL
wHash
|
fffbd3d7d7000000 |
|
VISUAL
colorHash
|
060020001c0 |
|
VISUAL
cropResistant
|
2f20022725b5344b,083032100994c201,922a9696b6b69292,107068c4d4d4d4c0 |
Análisis de Código
Risk Score
65/100
Nivel de Amenaza
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 OTP Stealer
🔬 Threat Analysis Report
• Amenaza: Posible sitio de phishing que suplanta a imToken
• Objetivo: Usuarios de imToken a nivel mundial
• Método: Engañar a los usuarios para que descarguen una aplicación potencialmente maliciosa
• Exfil: No se detectó exfiltración directa, pero el dominio no coincide es sospechoso
• Indicadores: Dominio reciente, nombre de dominio no relacionado, suplantación de la marca imToken
• Riesgo: ALTO - Los usuarios pueden descargar software malicioso
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for imtokens.co
Found 3 other scans for this domain
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.