Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
No screenshot available
Información de Detección
https://www.infermedica.co/login.html
Detected Brand
Unknown
Country
International
Confianza
100%
HTTP Status
200
Report ID
b6f1bf23-654…
Analyzed
2026-01-16 00:21
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1D223723071006D7B450FDA8DBC446F4E325BF31AD80B29611EEA67E96FF2D11B60725A |
|
CONTENT
ssdeep
|
768:Mfjl4+68N6w8CCJAwCM4EHlzPByaY8MGJKdPyB5NkpuTvr996joZVEYbUxwAds/8:UT6KO/CIHRC8zw6B5NkpuTvr996joZVs |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
dc536766cc998c64 |
|
VISUAL
aHash
|
e0e0f8f8f8f8f0f0 |
|
VISUAL
dHash
|
0008101030200400 |
|
VISUAL
wHash
|
e0e0f8f8f0f8e0f0 |
|
VISUAL
colorHash
|
07000000180 |
|
VISUAL
cropResistant
|
0008101030200400 |
Análisis de Código
Risk Score
97/100
Nivel de Amenaza
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Card Stealer
🎣 Personal Info
🔬 Threat Analysis Report
• Amenaza: Kit de phishing para robo de credenciales
• Objetivo: Usuarios de Google
• Método: Formulario falso que roba email y contraseña
• Exfil: Datos enviados a servidor desconocido a través de './login.php'
• Indicadores: Dominio no coincidente, JavaScript ofuscado, dominio relativamente nuevo
• Riesgo: ALTO - Robo inmediato de credenciales
🔐 Credential Harvesting Forms
🔒 Obfuscation Detected
- atob
- eval
- fromCharCode
- document.write
- hex_escape
- unicode_escape
- base64_strings
🎯 Kit Endpoints
- ./login.php
📡 API Calls Detected
- oauth
- text/html
📤 Form Action Targets
- ./login.php
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Desconocido
http://julian-wine-cleanup-searched.trycloudflare.com/login....
Jun 11, 2026
Desconocido
https://julian-wine-cleanup-searched.trycloudflare.com/
Jun 11, 2026
Desconocido
https://andrea-lone-zones-possess.trycloudflare.com/login.ht...
Mar 20, 2026
Desconocido
http://andrea-lone-zones-possess.trycloudflare.com/
Mar 20, 2026
No screenshot
Desconocido
https://africangulf.ly/account.google.com/login.html
Mar 17, 2026
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.