Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Informações de Detecção
http://ethereumolux5000-com.financecryptoworld.com
Detected Brand
Ethereum Olux 5000
Country
International
Confiança
100%
HTTP Status
200
Report ID
9fa2a6ab-0aa…
Analyzed
2026-01-19 15:40
Final URL (after redirects)
https://ethereumolux5000-com.financecryptoworld.com/
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T12E33853650046ABB12C386C277B17B5FB3D9E246C747066A63E9C30D07D3E94DE3A962 |
|
CONTENT
ssdeep
|
768:sLeZSCL+InstWkmIK02DKfB5HLtC+vGh0U3yYv3EgrPiuN6Rq:18CL+IcRm82DurtVv2zUahf |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
f648c9369136cb39 |
|
VISUAL
aHash
|
f0f0f0e6868686fc |
|
VISUAL
dHash
|
6426242c2c2c2c10 |
|
VISUAL
wHash
|
f0f0f0e6868686fc |
|
VISUAL
colorHash
|
03000008030 |
|
VISUAL
cropResistant
|
713113333333370c,54d8e6c470246458,6426242c2c2c2c10 |
Análise de Código
Risk Score
76/100
Nível de Ameaça
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Ameaça: Kit de phishing para plataforma de negociação de criptomoedas.
• Alvo: Indivíduos interessados em negociação de criptomoedas.
• Método: Um formulário de registro falso rouba informações pessoais e de contato.
• Exfil: Dados enviados para um servidor desconhecido.
• Indicadores: Nome de domínio não relacionado ao Ethereum, JavaScript ofuscado, formulários presentes na página inicial.
• Risco: ALTO - Potencial para roubo de identidade e perda financeira.
🔒 Obfuscation Detected
- fromCharCode
- unicode_escape
🎯 Kit Endpoints
- /login
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.