Phishing Analysis: XMission

Captura Visual

Screenshot of public-xi-lemon.vercel.app

Información de Detección

http://public-xi-lemon.vercel.app/

Detected Brand

XMission

Country

USA

Confidence

100%

HTTP Status

200

Report ID

88fb58b9-e50…

Analyzed

2025-12-21 00:33

Final URL (after redirects)

https://public-xi-lemon.vercel.app/

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T11181831241109C334983D5E426A5AB5B32888779C603590DF7F8876E2AE3CD8CF6B669
CONTENT ssdeep	96:4S2sUjd42eUEz1YJNPDCZ49O3X9/GmLNmLc:jUEz1kNPDk49O3X9/r

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	d2c433f758a678c4
VISUAL aHash	6466666666666664
VISUAL dHash	cccccccccccccccc
VISUAL wHash	6646467676666666
VISUAL colorHash	07400038000
VISUAL cropResistant	cccccccccccccccc,6460646464686460

Análisis de Código

Risk Score 90/100

Threat Level ALTO

🎣 Credential Harvester 🎣 OTP Stealer

Telegram Exfiltration

🔬 Threat Analysis Report

• Amenaza: Intento de phishing por suplantación de identidad de marca
• Objetivo: Clientes de XMission
• Método: Mostrar el logotipo de XMission en un sitio web falso alojado en una plataforma de alojamiento gratuito
• Exfil: No se evidencia ninguna exfiltración en la imagen, pero es probable que se utilice para recopilar credenciales en una página posterior
• Indicadores: Alojamiento gratuito, suplantación de identidad de marca, marcadores 'FAKE' en el fondo, falta de coincidencia de dominio
• Riesgo: ALTO - Potencial de robo de credenciales u otras actividades maliciosas