Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
https://server.cpanelmanager.com/~eastern1/connect/
Detected Brand
Coinbase
Country
International
Confianza
99%
HTTP Status
200
Report ID
fc3f25aa-a7b…
Analyzed
2026-01-01 01:40
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1227114F09990A73752D687D9EB32B77AF3E24146DF870226A6F883894797D41EC02860 |
|
CONTENT
ssdeep
|
48:nrC34Kgfci/Rk17jXXqOJeOyJ45/eeezwIenA2LK7EI8JUCl6IwR+IAuJV:nrCVg00GAOO45iwve7bCloQuT |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
f3e34ec8c848e363 |
|
VISUAL
aHash
|
ffefe7ffffff0000 |
|
VISUAL
dHash
|
234c4d325a1a3010 |
|
VISUAL
wHash
|
bde2e3ebff000000 |
|
VISUAL
colorHash
|
070000001c0 |
|
VISUAL
cropResistant
|
2b324d4d321a5a10,0000000000000000,ffdf6b693f3f3f3f,0830342832103008 |
Análisis de Código
Nivel de Amenaza
ALTO
⚠️ Phishing Confirmed
🔬 Threat Analysis Report
• Amenaza: Phishing de billetera de criptomonedas
• Objetivo: Usuarios de Coinbase
• Método: Página falsa para conectar billeteras criptográficas, probablemente conduciendo al robo
• Exfil: Desconocido, probablemente compromiso directo de la billetera
• Indicators: Desajuste de dominio (server.cpanelmanager.com vs. coinbase.com), aviso de conexión de billetera
• Riesgo: CRÍTICO - Potencial de robo inmediato de criptomonedas
📡 API Calls Detected
- meta.html
- connect.html
- cn.html
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for server.cpanelmanager.com
Found 5 other scans for this domain
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.