Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
http://precieux-valexor.net
Detected Brand
Précieux Valexor
Country
International
Confianza
95%
HTTP Status
200
Report ID
7be50fb7-3a4…
Analyzed
2026-01-23 21:55
Final URL (after redirects)
https://precieux-valexor.net/
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1C213833D11449EBB1183D2F0F375AB7BB298C744C537DA56E2F883660BC6C45CEA62A4 |
|
CONTENT
ssdeep
|
768:x20SeBfV1df1dwhOp2tOdztUde6ASgbdY:4mBfV1df1dwh7t0ztUN6dY |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
d216e9e93c97b441 |
|
VISUAL
aHash
|
0000040400ffffff |
|
VISUAL
dHash
|
c6ccecaca53a0333 |
|
VISUAL
wHash
|
0004161450ffffff |
|
VISUAL
colorHash
|
1b203010000 |
|
VISUAL
cropResistant
|
808080c0c0808080,80a080b030b080a0,808080f070808080,a800acecaca88080,004a3594ce8a2180,c433330b33033333,d6ccccecececa4a3,1733713171793974 |
Análisis de Código
Risk Score
66/100
Nivel de Amenaza
ALTO
⚠️ Phishing Confirmed
🎣 OTP Stealer
🔬 Threat Analysis Report
• Amenaza: Kit de phishing para robo de credenciales
• Objetivo: Usuarios de Précieux Valexor
• Método: Formulario falso que roba información personal
• Exfil: Datos enviados a un endpoint no oficial
• Indicadores: Dominio no coincidente, dominio reciente, JavaScript ofuscado
• Riesgo: ALTO - Robo inmediato de credenciales
🔐 Credential Harvesting Forms
🔒 Obfuscation Detected
- document.write
- unicode_escape
📡 API Calls Detected
- /validation/style.php
- https://ipapi.co/json
- https://ipapi.co/json/
- POST
📤 Form Action Targets
- validation/thankyou.php
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.