SafeMode - Analysis: 18888.cyou

Captura Visual

Información de Detección

http://18888.cyou

Detected Brand

Long.bet

Country

International

Confianza

95%

HTTP Status

200

Report ID

8753dd14-587…

Analyzed

2026-01-01 18:07

Final URL (after redirects)

http://18888.cyou/

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T17F41B7F491645B7D3EC640C4DFE1E229D3C889CBA7632B8456F101DB8E26BA3C0602A6
CONTENT ssdeep	48:stWYWuhbBZwN7B6jg+X2gYWpWYb9XtmAyxGpSSN5jVkUrb1w:sgTTi2gF+AdpSSNjki6

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	e464e6ce7d646464
VISUAL aHash	c3ffc3c3ffffffff
VISUAL dHash	0e08961600040000
VISUAL wHash	c0e4c0c00f0f0f0f
VISUAL colorHash	07000007000
VISUAL cropResistant	0e08961600040000,04286860622a0410

Análisis de Código

Risk Score 75/100

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🎣 OTP Stealer

🔬 Threat Analysis Report

• Amenaza: Phishing dirigido a usuarios de Long.bet.
• Objetivo: Usuarios de Long.bet.
• Método: Presenta una página falsa con botones que redirigen a sitios maliciosos bajo la apariencia de verificaciones de seguridad y diversas ubicaciones de servidor.
• Exfil: Probablemente redirige al robo de credenciales o a la distribución de malware.
• Indicadores: Dominio incorrecto (18888.cyou vs long.bet), dominio nuevo y ofuscación de código.
• Riesgo: ALTO - Posibilidad de robo de credenciales, infección de malware o mayor explotación.