Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
http://livefix-ledger.com
Detected Brand
Ledger
Country
International
Confianza
95%
HTTP Status
200
Report ID
e98da397-7fc…
Analyzed
2026-01-02 10:00
Final URL (after redirects)
http://livefix-ledger.com/
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T17A6377F34048B63E418697D4AA39F7B9F3A34094CE554A9983F0C30EFAC6F94CD69994 |
|
CONTENT
ssdeep
|
768:s5w4dOBFSG0ZhjPZ0u7ZKlBNNd9hh8xaBIPf:54bSDDHmf |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
93336c6cac939393 |
|
VISUAL
aHash
|
000c6c4c0c003c7e |
|
VISUAL
dHash
|
b288c8989808f0f0 |
|
VISUAL
wHash
|
004e6e7e4e047e7e |
|
VISUAL
colorHash
|
31200030000 |
|
VISUAL
cropResistant
|
aab2a2aab2bab2c4,b288c8989808f0f0 |
Análisis de Código
Risk Score
50/100
Nivel de Amenaza
ALTO
⚠️ Phishing Confirmed
🎣 Banking
🔬 Threat Analysis Report
• Amenaza: Phishing por suplantación de identidad de marca
• Objetivo: Usuarios de Ledger
• Método: Muestra la marca Ledger en un sitio web falso para engañar a los usuarios
• Exfil: Las acciones del formulario conducen a s1909208.t.eloqua.com/e/f2
• Indicadores: Dominio nuevo (6 días), dominio no coincidente, marca Ledger
• Riesgo: ALTO - Potencial de robo de credenciales o distribución de malware.
🔐 Credential Harvesting Forms
🎯 Kit Endpoints
- https://www.ledger.com/blog/we-are-ledger-a-brand-vision
- https://www.ledger.com/blog
📤 Form Action Targets
- https://s1909208.t.eloqua.com/e/f2
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.