SafeMode - Analysis: www.onlineservicetec.com

Captura Visual

Información de Detección

https://www.onlineservicetec.com/landingpages/6641da38-5372-40e8-a9f2-f87c7b3b69de/rznx4nb3tdkrbqizgg6gjljbf-t_-fonakqgc6eajee

Detected Brand

DHL

Country

International

Confianza

99%

HTTP Status

200

Report ID

c9fc3b52-531…

Analyzed

2026-01-05 13:00

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T17D233931A1C321BB06B3DBC57D3A6745E0E3692DC2570907A7FD63A21F93D8A3569B02
CONTENT ssdeep	192:neTui3msA5gaznknenOJ6og8sNLYWlP37PMS9go+0/VvB5qeBgmZPxisoA5hgJxZ:neShOEQfn4P6B6Ag5sg95PvXMV

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	9200eced75baba43
VISUAL aHash	ff7d040400ffffff
VISUAL dHash	22d1dddcc861b800
VISUAL wHash	c23c040000ffffff
VISUAL colorHash	07281010000
VISUAL cropResistant	2236e1d5ddfddccc,c8e2153830040000,c1d5ddddfcdccce2

Análisis de Código

Risk Score 50/100

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester

🔬 Threat Analysis Report

• Amenaza: Kit de phishing de robo de credenciales que suplanta a DHL
• Objetivo: Clientes de DHL
• Método: Formulario de inicio de sesión falso que roba correo electrónico y contraseña
• Exfil: Desconocido (la acción del formulario apunta a /landingpages/...)
• Indicadores: Dominio no coincide, envío de formulario a punto final desconocido
• Riesgo: ALTO - Posibilidad de robo de credenciales y compromiso de la cuenta