EN ES PT

Phishing Analysis

Detailed analysis of captured phishing page

Back to Stats

Captura Visual

Screenshot of govptls.cfd

Información de Detección

https://govptls.cfd/
Detected Brand
Portuguese Government
Country
Portugal
Confianza
100%
HTTP Status
200
Report ID
9da35a5c-14a…
Analyzed
2026-01-23 09:58
Final URL (after redirects)
https://govptls.cfd/#/

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T1B0532AFD914036F2941787E8E724B74AA157703FEB5E494CA3FC17802F99C762A8C9A4
CONTENT ssdeep
768:XFpmym6mDi3Cz3C73C+zQxaETXcTRBCapBfdR9BPqXJJv4yFcC+hppmhHVGhuuhK:VA2P3BCapBJBPqXJ5D4hPmhHkhuuhK

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
c9b616493ca936cb
VISUAL aHash
ffffffd1f8f8f800
VISUAL dHash
330f2c1332321212
VISUAL wHash
ffe7ff80d0d0e000
VISUAL colorHash
0f0000001c0
VISUAL cropResistant
330f281332321212,000008b2b2320c10,32321232121212d2

Análisis de Código

Risk Score 92/100
Nivel de Amenaza ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Kit de phishing para robo de credenciales
• Objetivo: Usuarios de servicios del gobierno portugués
• Método: Formulario falso que roba credenciales de usuario
• Exfil: Datos enviados a servidor desconocido
• Indicadores: Dominio no coincidente, dominio recién registrado, JavaScript ofuscado
• Riesgo: ALTO - Robo inmediato de credenciales

🔒 Obfuscation Detected

  • atob
  • fromCharCode
  • unescape
  • base64_strings

📡 API Calls Detected

  • https://ipapi.co/json/
  • POST

Similar Websites

Pages with identical visual appearance (based on perceptual hash)

Screenshot
gov.pt
https://govptr.cfd/pt
Jun 09, 2026
😰
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.