SafeMode - Analysis: smtp.romtelecom.net

Captura Visual

Información de Detección

http://smtp.romtelecom.net/?horde=1t3vqihoks9rl96edcni1b3h20&

Detected Brand

Orange

Country

Romania

Confianza

100%

HTTP Status

200

Report ID

61762a60-26a…

Analyzed

2025-12-29 05:00

Final URL (after redirects)

https://smtp.romtelecom.net/?horde=1t3vqihoks9rl96edcni1b3h20&

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T14441760050091E37E04320ECB7919156E1F6C344CB667988B6F94EED1BD5CDDDB3BA19
CONTENT ssdeep	48:rW8cwYwFwSwo170N/iu5vBUSB2WavBGQ7BOhsl/Eo:l9BEvKSav7BOho/Eo

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	b2333333339c9999
VISUAL aHash	e7e7ffe7ffffffff
VISUAL dHash	4d4d0c0c0c000000
VISUAL wHash	24242424e4fcfcfc

Análisis de Código

Risk Score 70/100

Nivel de Amenaza CRITICAL

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Phishing para robo de credenciales dirigido a usuarios de Orange Romania.
• Objetivo: Clientes de Orange Romania.
• Método: Formulario falso de inicio de sesión webmail para robar correo electrónico y contraseña.
• Exfil: Probablemente a una API personalizada o servidor controlado por el atacante.
• Indicadores: Discordancia de dominio, suplantación de la marca Orange.
• Riesgo: ALTO - Robo inmediato de credenciales.