SafeMode - Analysis: shippingagreementdocuslgn.appwrite.network

Captura Visual

Screenshot of shippingagreementdocuslgn.appwrite.network

Información de Detección

https://shippingagreementdocuslgn.appwrite.network/

Detected Brand

DocuSign

Country

USA

Confianza

100%

HTTP Status

200

Report ID

39745934-f4a…

Analyzed

2026-01-02 09:24

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1BF1299A911A38EAF014384E4719AEF5F71D5C208CFA7D24D716C51A9B7DBC53ACD026C
CONTENT ssdeep	192:+kDfM6x5dL0D8HmVdkDdHkQ7VzD8HLjkebij87DdHQj7vHj1Njzy:jDjdL0D8HwaDdHJBD8HLjkebij87DdH/

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	a6d8d87266d95272
VISUAL aHash	7c5f676767673f7f
VISUAL dHash	99bc8ccdcfcdf0c6
VISUAL wHash	6c1f072723071f37
VISUAL colorHash	07001008088
VISUAL cropResistant	99bc8ccdcfcdf0c6,4098606424208800,010061c9c9010101

Análisis de Código

Risk Score 100/100

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Personal Info

Telegram Exfiltration

🔬 Threat Analysis Report

• Amenaza: Kit de phishing para robar credenciales haciéndose pasar por DocuSign.
• Objetivo: Usuarios de DocuSign.
• Método: Página de inicio de sesión falsa que usa opciones de proveedor de correo electrónico para robar credenciales.
• Exfil: Datos enviados a un bot de Telegram (token: 7627445601:AAHUIJ8JU9-WzSz9Y3LJ3GiAyKjDgiSKZ1Y).
• Indicadores: Desajuste de dominio, hosting gratuito, exfiltración por Telegram, Javascript ofuscado, formularios detectados.
• Riesgo: CRÍTICO - Robo de credenciales en tiempo real.