SafeMode - Analysis: www.flowcode.com

Captura Visual

Información de Detección

https://www.flowcode.com/page/redirect-attsecurepayment1

Detected Brand

AT&T

Country

USA

Confianza

100%

HTTP Status

200

Report ID

36a888df-e89…

Analyzed

2026-01-01 02:45

Final URL (after redirects)

https://www.flow.page/redirect-attsecurepayment1

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1416296F6B2C1AD2B932331D8F1D2F3CEF043620EDAC94694B5BD07B552DACB240159A9
CONTENT ssdeep	384:Hw1F4V+8B1pd/cB3B7PdyC9N9FXWKeWnGoCglYCCgtNC33:Hw12VjB1ncNdoSN/GmYgNC3

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	aa35ca35ca35ca35
VISUAL aHash	00000000000000ff
VISUAL dHash	0e0e091e1b1f1ec9
VISUAL wHash	03070b0f0f0f0fff
VISUAL colorHash	00007000000
VISUAL cropResistant	8d00c9c149c980c9,0e0e091f131b120f

Análisis de Código

Risk Score 95/100

Nivel de Amenaza MEDIO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Intento de phishing dirigido a clientes de AT&T.
• Objetivo: Clientes de AT&T.
• Método: El atacante utiliza un dominio que no pertenece a AT&T, mostrando logotipos de AT&T para engañar a los usuarios para que hagan clic en el botón.
• Exfil: Desconocido, potencialmente redirige a otra página de phishing o roba información al hacer clic.
• Indicadores: Desajuste de dominio, logotipo de AT&T, texto de información de facturación.
• Riesgo: MEDIO - La página podría llevar al robo de credenciales o al robo financiero.