SafeMode - Analysis: hyperliquidfilters.xyz

Captura Visual

Informações de Detecção

https://hyperliquidfilters.xyz/

Detected Brand

Hyperliquid

Country

International

Confiança

100%

HTTP Status

200

Report ID

675dead3-700…

Analyzed

2026-01-04 19:15

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T15DF3D7CC2B7069D589CC8BDB7F01B5A97827A0F6999288C8D09C4F5D55D3C2CBD4AE83
CONTENT ssdeep	1536:d3dMTtdvsUKbEEEcFOHjcadUQjByQVfZzIZSc3PUKufpxBfPGrq+Y6q7dXdhR1Zl:dsDLNl

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	c68fd187c097c798
VISUAL aHash	7e0004706036c0e0
VISUAL dHash	ec166ce9c46c8c88
VISUAL wHash	7f0377717036c4e0
VISUAL colorHash	30000000e00
VISUAL cropResistant	aa00ccd0d0c00082,a292ac0b0b8ea0aa,e0e0e0e0e0e0f0e0,ec166ce9c46c8c88

Análise de Código

Risk Score 100/100

Nível de Ameaça ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

WebSocket C2

🔬 Threat Analysis Report

• Ameaça: Phishing de plataforma de criptomoedas direcionado a usuários da Hyperliquid.
• Alvo: Usuários da Hyperliquid.
• Método: Se passa pelo site da Hyperliquid para potencialmente roubar credenciais ou ativos de criptomoedas.
• Exfil: Potencialmente exfiltrando dados através de URLs de WebSocket ou outros métodos. Foram identificados indicadores de exfiltração como 'wss://mainnet.infura.io/ws/v3, wss://eth-mainnet.g.alchemy.com/v2'.
• Indicadores: Registro de domínio novo, falta de correspondência no nome de domínio, falsificação de identidade da marca.
• Risco: ALTO - Potencial roubo de ativos de criptomoedas ou comprometimento de credenciais.