EN ES PT

Phishing Analysis

Detailed analysis of captured phishing page

Back to Stats

Captura Visual

Screenshot of galabet.giris.casa

Información de Detección

https://galabet.giris.casa/
Detected Brand
Galabet
Country
International
Confianza
85%
HTTP Status
200
Report ID
a92f0d9f-019…
Analyzed
2026-07-28 11:49

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T1D8D2C6A32248A83F13A3D2EAB761177F73E7834DCD1A061A92F5C71807B2D91ED5691C
CONTENT ssdeep
384:IRjKtkD2L7kM07ZAf/ikwfO2z2r0TK0IxE/SeGSw04viLi4gQ5wI:IZWn9wfLfzQeXw04vC5p

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
ed6d531212166d6d
VISUAL aHash
00fbd1fbd9cbdfff
VISUAL dHash
632232132b333c33
VISUAL wHash
00f191ff81818ffd
VISUAL colorHash
072000c0080
VISUAL cropResistant
6332328b2b333c33,008044c4c4448280,6969162969616550,966069a208000000

Análisis de Código

Risk Score 53/100
Nivel de Amenaza MEDIO
⚠️ Phishing Confirmed
🎣 OTP Stealer

🔬 Threat Analysis Report

• Amenaza: Phishing/Redirección de afiliados
• Objetivo: Usuarios de apuestas Galabet
• Método: Typosquatting/Suplantación de dominio
• Exfil: Redirige a sitios de apuestas maliciosos
• Indicadores: Dominio nuevo, JS ofuscado
• Riesgo: Medio

🔒 Obfuscation Detected

  • document.write

📊 Desglose de Puntuación de Riesgo

Total Risk Score
75/100

Contributing Factors

Domain Age
Domain is only 1 day old
Content
Affiliate-style gambling redirection site

🔬 Análisis Integral de Amenazas

Tipo de Amenaza
Two-Factor Authentication Stealer
Objetivo
Galabet users (International)
Método de Ataque
Brand impersonation + obfuscated JavaScript
Canal de Exfiltración
Form submission (backend endpoint not detected - likely JavaScript-based)
Evaluación de Riesgo
MEDIUM - Automated credential harvesting with Form submission (backend endpoint not detected - likely JavaScript-based)

⚠️ Indicators of Compromise

  • Kit types: OTP Stealer
  • 2 obfuscation techniques

🏢 Análisis de Suplantación de Marca

Impersonated Brand
Galabet
Official Website
https://galabet.com
Fake Service
Betting entry portal

Fraudulent Claims

⚔️ Metodología de Ataque

Primary Method: Traffic Redirection

The site uses legitimate branding to lure users and redirect them to external gambling URLs, potentially tracking clicks or harvesting IP/Device info.

Secondary Method: Typosquatting

Using a generic TLD to mimic legitimate service entry points.

🌐 Indicadores de Compromiso de Infraestructura

Domain Information

Dominio
galabet.giris.casa
Registered
2026-07-27
Registrar
Unknown
Estado
active

🤖 AI-Extracted Threat Intelligence

😰
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.