Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
No screenshot available
Información de Detección
https://my.express-mailing.com/gateway.php?url=https://www.facebook.com/etp-540931266073455
Detected Brand
Express Mailing
Country
International
Confianza
100%
HTTP Status
200
Report ID
17547315-780…
Analyzed
2025-12-29 05:49
Final URL (after redirects)
https://my.express-mailing.com/email/messages/dashboard
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T16686092CE755A27C5F96C3B48A262074798E86ED30E49A24F56CC8E033771DCD1EADC9 |
|
CONTENT
ssdeep
|
49152:v9G/JJnXGZ463onIIreOiRW8lCaruWndW+8qaMQljCMxB52lfhQN/EDIcs2TSejS:v9G/JZi4ZnIIrelbl8cJ1S |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
999966669999cc33 |
|
VISUAL
aHash
|
0000181818180000 |
|
VISUAL
dHash
|
100c32b2b2320c20 |
|
VISUAL
wHash
|
3f3f1f1f1c1c0c0c |
Análisis de Código
Risk Score
100/100
Nivel de Amenaza
CRITICAL
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Card Stealer
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Amenaza: Posible recolección de credenciales
• Objetivo: Usuarios de Express Mailing
• Método: Formulario de inicio de sesión estándar
• Exfil: Desconocido, probablemente autenticación estándar
• Indicadores: Ninguno aparente, formulario de inicio de sesión estándar
• Riesgo: BAJO - Inicio de sesión estándar, sin amenaza inmediata aparente
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.