SafeMode - Analysis: disneyplus-help.ddnsking.com

Captura Visual

Screenshot of disneyplus-help.ddnsking.com

Información de Detección

http://disneyplus-help.ddnsking.com

Detected Brand

Disney+

Country

International

Confianza

95%

HTTP Status

200

Report ID

41ac9de4-1d3…

Analyzed

2025-12-28 16:16

Final URL (after redirects)

https://disneyplus-help.ddnsking.com/lang.php

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T18361746161412C4140078959B7E3674ED3B5C1124B134AAA07D298BAEBCEEBC95FB7CE
CONTENT ssdeep	48:d2+PZKB7tDgVZgfjcH6KeB/ACkEcDAVH6KeB/AgAVIKOrfhzqQO:Y08B7tRj5bx1N2bxRKOdRO

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	cccc33b319cc66a6
VISUAL aHash	180810181800ff00
VISUAL dHash	301024b2320c2010
VISUAL wHash	fcfcfcfc1c1c0000

Análisis de Código

Risk Score 50/100

Nivel de Amenaza HIGH

⚠️ Phishing Confirmed

🎣 Credential Harvester

🔬 Threat Analysis Report

• Amenaza: Suplantación de identidad de marca (phishing)
• Objetivo: Usuarios de Disney+
• Método: Mostrar el logotipo de Disney+ en un dominio no oficial para engañar a los usuarios.
• Exfil: No se observa exfiltración de datos en esta captura de pantalla, pero podría estar presente en páginas posteriores.
• Indicadores: Desajuste de dominio (disneyplus-help.ddnsking.com vs disneyplus.com), suplantación de marca
• Riesgo: MEDIO - Podría conducir al robo de credenciales si los usuarios son redirigidos a páginas de inicio de sesión falsas.