SafeMode - Analysis: dhlsiprod.eu23.smartcommunications.cloud

Captura Visual

Screenshot of dhlsiprod.eu23.smartcommunications.cloud

Información de Detección

https://dhlsiprod.eu23.smartcommunications.cloud/produce/wizard/83148dc0-31ac-41b5-9f40-219536aaee4b/?WorkflowId=32c19b01-78ad-9c78-9e37-8fcc08a41fe1

Detected Brand

DHL

Country

International

Confianza

100%

HTTP Status

200

Report ID

1ce4610f-9d8…

Analyzed

2026-01-15 12:01

Final URL (after redirects)

https://dhlsiprod.eu23.smartcommunications.cloud/produce/Account/Login?ReturnUrl=%2Fproduce%2Fwizard%2F83148dc0-31ac-41b5-9f40-219536aaee4b%2F%3FWorkflowId%3D32c19b01-78ad-9c78-9e37-8fcc08a41fe1

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T12741D5A1E0384D63429286F4B7C4A70A74C8D20FC7861D01A2FC9BF893EFC52AC35958
CONTENT ssdeep	48:nb4UFnKc3cJC1PnoY9XmKKbTJgyii2H5f:nb4OK0cC1PossTeye

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	d884a64d7e94b569
VISUAL aHash	7f7d7d5c484868e0
VISUAL dHash	c1d1919199909199
VISUAL wHash	7f7d7d5c484848e0
VISUAL colorHash	0ee00010000
VISUAL cropResistant	c1d1919199909199,36396cc8c8989a6c,d3e1c1c5013379dd,27222381899923e3,1a1a1b1f0f8f8703,c3c38f4fe7b57575

Análisis de Código

Risk Score 68/100

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer

🔬 Threat Analysis Report

• Amenaza: Kit de phishing para robo de credenciales
• Objetivo: Clientes de DHL internacionalmente
• Método: Formulario falso que roba nombre de usuario y contraseña
• Exfil: Posible exfiltración de datos a través de JavaScript ofuscado
• Indicadores: Dominio no estándar, ofuscación, formulario de inicio de sesión
• Riesgo: ALTO - Robo inmediato de credenciales