EN ES PT
Back to Stats

Captura Visual

No screenshot available

Información de Detección

https://www.binashealthtips.com/
Detected Brand
imToken
Country
International
Confianza
100%
HTTP Status
200
Report ID
8c164938-ba4…
Analyzed
2026-01-04 13:06
Final URL (after redirects)
https://www.binashealthtips.com/index.html

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T1A73210309541ED2B4093C6E89770878FB3D4C385CA271B5623F5C7AEAECBD96DD02984
CONTENT ssdeep
192:z02CJZs9eHLYwwcXetqzSCegomqH1tGOQI9:gLJZGeHLuKum0

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
ece943929238e1ed
VISUAL aHash
fffffbffff000000
VISUAL dHash
2b2312372452f0d4
VISUAL wHash
fdffc3d7df000000
VISUAL colorHash
070020001c0
VISUAL cropResistant
032922131f372603,0c3232002aa4940a,8292489696969680,00143070c4d4d4d4

Análisis de Código

Risk Score 90/100
Nivel de Amenaza BAJO
🎣 Credential Harvester 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Asociación falsa de un servicio legítimo con un dominio sospechoso
• Objetivo: Usuarios de la billetera cripto (imToken)
• Método: Mostrar la interfaz de imToken sin estar conectado al sitio real
• Exfil: No se detecta exfiltración, la captura de pantalla solo muestra la interfaz
• Indicators: Dominio sospechoso (binashealthtips.com), interfaz legítima
• Riesgo: BAJO - Asociación engañosa, bajo riesgo ya que no roba datos directamente

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

  • eval
  • fromCharCode
  • unescape
  • document.write
  • hex_escape

📡 API Calls Detected

  • GET
  • print
  • order.html?OrderPay=
  • text/html
  • POST

📤 Form Action Targets

  • /plus/diy.php
😰
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.