SafeMode - Analysis: riowinz.com

Captura Visual

No screenshot available

Informações de Detecção

https://riowinz.com

Detected Brand

Unknown

Country

International

Confiança

100%

HTTP Status

200

Report ID

95b8e4a5-bac…

Analyzed

2026-01-11 03:34

Final URL (after redirects)

https://riowinz.com/

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T116E229B4A230D335B1C247E8EA6425287A5FE1DCD7C695B4F388AF51B0D6CE8D5260CB
CONTENT ssdeep	384:4r/vJcuU8PRhiXkdvNTDhPhLxeAxeDWNW1Tp34PxeeJEmuW3AsAwRWuMd:4r/vJcufhhPhleMeDGCSPxeeWmHZW

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	d1633ebc681f1c68
VISUAL aHash	806660f0f8de8e00
VISUAL dHash	5cdcdad391346c31
VISUAL wHash	806626f0f8debf90
VISUAL colorHash	38018000600
VISUAL cropResistant	d0f066a63936e0f2,f8b2b4c192c6c5ce,00100c4c4c0c1008,5cdcdad391346c31

Análise de Código

Risk Score 100/100

Nível de Ameaça ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

WebSocket C2

🔬 Threat Analysis Report

• Ameaça: Phishing de registro de conta
• Alvo: Usuários que desejam se registrar em um site de apostas esportivas, potencialmente visando fãs de Cristiano Ronaldo.
• Método: Tenta coletar credenciais de usuário por meio de um formulário de registro falso.
• Exfil: Dados enviados para wss://gambler-work.com/api/ws
• Indicadores: Domínio novo, JavaScript ofuscado e uso de WebSocket, envio de formulário JavaScript
• Risco: ALTO - Roubo de credenciais e potencial perda financeira.