SafeMode - Analysis: phisland.retas.id

Captura Visual

Información de Detección

http://phisland.retas.id

Detected Brand

Laravel

Country

International

Confianza

100%

HTTP Status

200

Report ID

d077174b-a48…

Analyzed

2025-12-25 15:36

Final URL (after redirects)

http://phisland.retas.id/

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1F652D6B6A3500DADB0CB4A76B7207E205C5F4783EB1FA9CAE1F596309191CC8C51B8EC
CONTENT ssdeep	192:OdJZK9VHfKqC0w3hdmyaaMKHIJu6gkD4i/4MHk0OyMHMjgE1d+8hsyXSt:Od/S3o3nmyNMRwC4AhkydHk

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	8693696cbc3c86d3
VISUAL aHash	00007e167e360000
VISUAL dHash	000aec246c642300
VISUAL wHash	ff007f36ff360100

Análisis de Código

⚠️ Phishing Confirmed

🔬 Threat Analysis Report

• Amenaza: Suplantación de identidad de marca (phishing)
• Objetivo: Usuarios de Laravel
• Método: Mostrar contenido de Laravel en un dominio que no es de Laravel.
• Exfil: No se detectó exfiltración de datos, pero podría ser una configuración para futuros ataques.
• Indicadores: Desajuste de dominio (phisland.retas.id vs laravel.com)
• Risk: ALTO - Potencial para futura recolección de credenciales o distribución de malware