Phishing Analysis: DHL

Captura Visual

Screenshot of dhlsiprod.eu23.smartcommunications.cloud

Información de Detección

https://dhlsiprod.eu23.smartcommunications.cloud/produce/home/

Detected Brand

DHL

Country

International

Confidence

100%

HTTP Status

200

Report ID

d5978459-b64…

Analyzed

2026-01-04 13:36

Final URL (after redirects)

https://dhlsiprod.eu23.smartcommunications.cloud/produce/Account/Login?ReturnUrl=%2Fproduce%2Fhome%2F

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1CA41B7A0E0388C6302A286F477D4B70E64C4D21BC7425900A2FCABEC57EFC92ED79958
CONTENT ssdeep	24:nl8CiQ4tKonEnobcoEDcomCh7BK6jHWAPnpViuDbkk+K3r+hHc7VD8q04Dr+k1Oe:nb4UFnKc3cJC1PnDbkk+KbTJgyii2H5O

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	d884a64d7e94b569
VISUAL aHash	7f7d7d5c484868e0
VISUAL dHash	c1d1919199909199
VISUAL wHash	7f7d7d5c484848e0
VISUAL colorHash	0ee00010000
VISUAL cropResistant	c1d1919199909199,36396cc8c8989a6c,d3e1c1c5013379dd,27222381899923e3,1a1a1b1f0f8f8703,c3c38f4fe7b57575

Análisis de Código

Risk Score 73/100

Threat Level ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer

🔬 Threat Analysis Report

• Amenaza: Kit de phishing de robo de credenciales dirigido a usuarios de DHL.
• Objetivo: Clientes y empleados de DHL.
• Método: Formulario de inicio de sesión falso para robar nombres de usuario y contraseñas.
• Exfil: Método de exfiltración de datos desconocido, pero probablemente a un servidor malicioso.
• Indicadores: Desajuste de dominio, JavaScript ofuscado, presencia de formularios, suplantación de la marca DHL.
• Riesgo: ALTO - Posible compromiso de cuentas e información sensible.