SafeMode - Analysis: riowinz.com

Captura Visual

No screenshot available

Información de Detección

https://riowinz.com

Detected Brand

Unknown

Country

International

Confianza

100%

HTTP Status

200

Report ID

95b8e4a5-bac…

Analyzed

2026-01-11 03:34

Final URL (after redirects)

https://riowinz.com/

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T116E229B4A230D335B1C247E8EA6425287A5FE1DCD7C695B4F388AF51B0D6CE8D5260CB
CONTENT ssdeep	384:4r/vJcuU8PRhiXkdvNTDhPhLxeAxeDWNW1Tp34PxeeJEmuW3AsAwRWuMd:4r/vJcufhhPhleMeDGCSPxeeWmHZW

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	d1633ebc681f1c68
VISUAL aHash	806660f0f8de8e00
VISUAL dHash	5cdcdad391346c31
VISUAL wHash	806626f0f8debf90
VISUAL colorHash	38018000600
VISUAL cropResistant	d0f066a63936e0f2,f8b2b4c192c6c5ce,00100c4c4c0c1008,5cdcdad391346c31

Análisis de Código

Risk Score 100/100

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

WebSocket C2

🔬 Threat Analysis Report

• Amenaza: Phishing de registro de cuenta
• Objetivo: Usuarios que deseen registrarse en un sitio de apuestas deportivas, apuntando potencialmente a los fans de Cristiano Ronaldo.
• Método: Intenta recopilar credenciales de usuario a través de un formulario de registro falso.
• Exfil: Datos enviados a wss://gambler-work.com/api/ws
• Indicadores: Dominio nuevo, JavaScript ofuscado y uso de WebSocket, envío de formulario JavaScript.
• Riesgo: ALTO - Robo de credenciales y potencial pérdida financiera.