SafeMode - Analysis: balalaika.org

Captura Visual

Información de Detección

https://balalaika.org/ar/servicio.html

Detected Brand

Aruba

Country

Italy

Confianza

95%

HTTP Status

200

Report ID

fc25db5b-31a…

Analyzed

2026-01-15 11:43

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1257195709294783E08C5C3D8B7E17F2A27C28195E742086993EACB7E8FD7E50DC019E9
CONTENT ssdeep	48:GjPCeNmTNMgEMFIiGy5a9O/qIXmQJIkQSqyBhor9ak14xQ9GEjVsJRp7ic1dqQr:GjiERlynmQKyzKKosfBqK

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	d71a5d2a772a5522
VISUAL aHash	00fffffffffffffe
VISUAL dHash	28004d686810010e
VISUAL wHash	001c2434e7dbf8e0
VISUAL colorHash	07000038040
VISUAL cropResistant	309964694810010e,00000288988c4208

Análisis de Código

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🔬 Threat Analysis Report

• Amenaza: Kit de phishing para robo de credenciales
• Objetivo: Clientes de Aruba en Italia
• Método: Formulario de pago falso que roba detalles de tarjeta de crédito
• Exfil: Desconocido, probablemente enviado al servidor del atacante
• Indicadores: Dominio no coincidente, hosting gratuito, formulario de phishing
• Riesgo: ALTO - Robo inmediato de credenciales