Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
No screenshot available
Información de Detección
http://bifrost.pl
Detected Brand
Nicsell
Country
International
Confianza
100%
HTTP Status
200
Report ID
2309f2db-d7f…
Analyzed
2026-01-01 23:53
Final URL (after redirects)
https://nicsell.com/en/domain/bifrost.pl
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T172F23472E451B92701B3D7D0D971375AF3B2A38CC9A7023677F443792AC9DA3E9120A5 |
|
CONTENT
ssdeep
|
384:us/WlKY7fUI7lQnJ8q8p+VI/o+5sVtkc4:J+sYzUI7oq5sVac4 |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
f87887871bd8c466 |
|
VISUAL
aHash
|
ff80808000ffffff |
|
VISUAL
dHash
|
232737930f333617 |
|
VISUAL
wHash
|
ff00000000ffffff |
|
VISUAL
colorHash
|
0e00000a400 |
|
VISUAL
cropResistant
|
232737930f333617,2186a4a44db2320c,3327253333290f27 |
Análisis de Código
Risk Score
94/100
Nivel de Amenaza
BAJO
🎣 Credential Harvester
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Amenaza: Página informativa sobre un dominio registrado a través de Nicsell
• Objetivo: Clientes de Nicsell e inversores en dominios
• Método: Muestra información del dominio, no intenta robar credenciales ni instalar malware
• Exfil: No se detectó exfiltración de datos.
• Indicators: La página proporciona información legítima del dominio.
• Riesgo: BAJO - Contenido legítimo del sitio web.
🔐 Credential Harvesting Forms
🔒 Obfuscation Detected
- fromCharCode
- hex_escape
- unicode_escape
🎯 Kit Endpoints
- /en/login
📤 Form Action Targets
- /en/domainlist
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for bifrost.pl
Found 3 other scans for this domain
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.