SafeMode - Analysis: www.i-ss.co.za

Captura Visual

Información de Detección

https://www.i-ss.co.za/pf/login.php

Detected Brand

PostFinance

Country

Switzerland

Confianza

95%

HTTP Status

200

Report ID

3fe8e8c8-819…

Analyzed

2026-01-05 01:11

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T164310E7041918D3B82D382E5E3B66B1B37D8C764CB8B2B1052ECD3A94FD7E64CD1A0A5
CONTENT ssdeep	24:3C//e6YXmtTdAR847v4q9iMNFfI0E04As4i7CU:uPQEhAPvt9JNFfIb5ATU

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	b101868eb339e7ce
VISUAL aHash	7f10404c400018e7
VISUAL dHash	d0a01858180c204c
VISUAL wHash	7f00040c073fcfe7
VISUAL colorHash	07000038000
VISUAL cropResistant	d0a01858180c204c

Análisis de Código

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🔬 Threat Analysis Report

• Amenaza: Phishing para robo de credenciales dirigido a clientes de PostFinance
• Objetivo: Clientes de PostFinance en Suiza
• Método: Formulario falso para robar el número de identificación de la tarjeta
• Exfil: Desconocido (la acción del formulario es post.php)
• Indicadores: Suplantación de identidad de marca, dominio no coincidente (i-ss.co.za vs. postfinance.ch), formulario que solicita información confidencial
• Riesgo: ALTO - Potencial robo inmediato de información confidencial de la tarjeta