SafeMode - Analysis: itcommunication.co.za

Captura Visual

Información de Detección

http://itcommunication.co.za/outlook3

Detected Brand

Outlook

Country

International

Confianza

100%

HTTP Status

200

Report ID

236eb10a-739…

Analyzed

2026-01-01 21:28

Final URL (after redirects)

http://itcommunication.co.za/outlook3/

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1335123709018AC335013E1E8BBE4BA8B7693C705C697294852F4D37C2EE3C4DDE67628
CONTENT ssdeep	48:0zH130UJhhzATOiyXykne26YXAPy9uizKzddAy6BLPHwut1o:0z/e+yknebBy9uizKzddABFPwuo

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	83f67f09090999fc
VISUAL aHash	3f3f3f3f3f3f3f3f
VISUAL dHash	d0ccccdad0d0d0d0
VISUAL wHash	3f273f3f3f000000
VISUAL colorHash	060000001c0
VISUAL cropResistant	a09c989280808080,f184acb6b6ac84f3,0e71710e20000000

Análisis de Código

Risk Score 73/100

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 Banking

🔬 Threat Analysis Report

• Amenaza: Phishing para robo de credenciales dirigido a usuarios de Outlook
• Objetivo: Usuarios de Outlook, probablemente en Sudáfrica (basado en el dominio .co.za)
• Método: Página de inicio de sesión falsa que roba nombre de usuario y contraseña
• Exfil: Probablemente a un servidor malicioso, potencialmente usando el envío de formularios JavaScript
• Indicadores: Discordancia de dominio, JavaScript ofuscado (document.write), formularios detectados
• Riesgo: ALTO - Robo inmediato de credenciales que conduce al compromiso de la cuenta