SafeMode - Analysis: balalaika.org

Captura Visual

Informações de Detecção

https://balalaika.org/ar/servicio.html

Detected Brand

Aruba

Country

Italy

Confiança

95%

HTTP Status

200

Report ID

fc25db5b-31a…

Analyzed

2026-01-15 11:43

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1257195709294783E08C5C3D8B7E17F2A27C28195E742086993EACB7E8FD7E50DC019E9
CONTENT ssdeep	48:GjPCeNmTNMgEMFIiGy5a9O/qIXmQJIkQSqyBhor9ak14xQ9GEjVsJRp7ic1dqQr:GjiERlynmQKyzKKosfBqK

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	d71a5d2a772a5522
VISUAL aHash	00fffffffffffffe
VISUAL dHash	28004d686810010e
VISUAL wHash	001c2434e7dbf8e0
VISUAL colorHash	07000038040
VISUAL cropResistant	309964694810010e,00000288988c4208

Análise de Código

Nível de Ameaça ALTO

⚠️ Phishing Confirmed

🔬 Threat Analysis Report

• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Clientes da Aruba na Itália
• Método: Formulário de pagamento falso que rouba detalhes do cartão de crédito
• Exfil: Desconhecido, provavelmente enviado para o servidor do atacante
• Indicadores: Domínio não coincidente, hospedagem gratuita, formulário de phishing
• Risco: ALTO - Roubo imediato de credenciais