EN ES PT
Back to Stats

Captura Visual

Screenshot of 217-154-235-190.cprapid.com

Información de Detección

https://217-154-235-190.cprapid.com/de/update.php?945l1vgy987exwnnebox
Detected Brand
DPD
Country
International
Confidence
100%
HTTP Status
200
Report ID
1f372938-530…
Analyzed
2026-01-23 21:44

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T13DB2F17094B5B63F009F7391A7386709A3D39783CB520BE567F8936D4B8AE84DC23169
CONTENT ssdeep
192:bixLoxwz77qKHv/ySchJrVUmZGko5XTCReWyRMOsUFf9kIT/JO:mx8xw7pvKpJrVUIGkM+TxFUH/JO

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
e96b899c962666c3
VISUAL aHash
f9e9e1f7ff81c3ff
VISUAL dHash
2b030327382b1342
VISUAL wHash
a9a1e1c7c78181fb
VISUAL colorHash
07000000006
VISUAL cropResistant
2b030327382b1342,696969c9692b3734,337367e7cdcd8d1d,0000db6464649b24

Análisis de Código

Risk Score 85/100
Threat Level ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester 🎣 OTP Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Estafa de phishing de seguimiento de paquetes
• Objetivo: Clientes de DPD
• Método: Página de seguimiento falsa para robar el número de seguimiento o información personal
• Exfil: Desconocido, posible exfiltración a través de date.php
• Indicadores: Dominio con dirección IP, JS ofuscado, fechas futuras, acciones de formulario a date.php
• Riesgo: ALTO - Potencial de robo de datos y más actividad maliciosa.

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

  • atob
  • eval
  • fromCharCode
  • unescape
  • base64_strings

🎯 Kit Endpoints

  • ./app/wp-content/themes/DPD_Login/css/styles.min5b21.css?ver=6.0.2

📡 API Calls Detected

  • POST
  • GET
  • https://whos.amung.us/stats/

📤 Form Action Targets

  • date.php
😰
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.