Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
https://autoatmstelservicos.site/
Detected Brand
Stellantis
Country
International
Confianza
100%
HTTP Status
200
Report ID
17ea29aa-880…
Analyzed
2026-01-14 17:14
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T10A236497710816B9C3F3848944402990A2C7EB5FC9D19770C7780E7B2BE2A6267A5F7F |
|
CONTENT
ssdeep
|
768:8S3v1ygaHjS34Pt4PP4a/IesLdMuPZaPcGC72l0PsPLsAqY7/cz/:8S3v1PgjK41434a/IecMuPZaPcGC72lA |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
becd1ec1c1699632 |
|
VISUAL
aHash
|
ff9783c1efff8187 |
|
VISUAL
dHash
|
23272f0b1b332f2d |
|
VISUAL
wHash
|
ff918181cbfb8183 |
|
VISUAL
colorHash
|
06201000180 |
|
VISUAL
cropResistant
|
23272f0b1b332f2d,393139193933313d,01112561484b0b82,000124dac82c0300,bcf9830d2d2b491f,00114e889cd42100,c4e4557993969687,48e936081866e0bc,004823e0cce41340 |
Análisis de Código
Risk Score
76/100
Nivel de Amenaza
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Amenaza: Kit de phishing para robo de credenciales
• Objetivo: Clientes de Stellantis
• Método: Formularios falsos de servicios financieros para robar información sensible
• Exfil: Posible exfiltración de datos a través de JavaScript ofuscado
• Indicadores: Dominio recién registrado, marca no coincidente, formularios financieros
• Riesgo: ALTO - Robo inmediato de credenciales
🔒 Obfuscation Detected
- fromCharCode
- unicode_escape
🎯 Kit Endpoints
- https://api.whatsapp.com/send?phone=551152398345&text=Ol%C3%A1,%20estou%20precisando%20de%20uma%20ajuda!
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.