Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
http://poslogiscal.ondadovale.com.br/[email protected]
Detected Brand
IONOS
Country
Brazil
Confianza
100%
HTTP Status
200
Report ID
e0e4882e-dad…
Analyzed
2026-01-15 00:39
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1ED4152209024483F6553D1D8B5F4B70A66A2C282CB52168977FD639E26DEC55C8626F8 |
|
CONTENT
ssdeep
|
48:nz7cIGL6cNUVmnC64KCmAqxwpbaZVTc8auD7:nz7DGL605BP+kVlD7 |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9999666699999966 |
|
VISUAL
aHash
|
0000181818180000 |
|
VISUAL
dHash
|
304cb2b2b2b20410 |
|
VISUAL
wHash
|
c3c3dbdb18180000 |
|
VISUAL
colorHash
|
070000001c0 |
|
VISUAL
cropResistant
|
b2beae969eb233a2,304cb2b2b2b20410 |
Análisis de Código
Risk Score
100/100
Nivel de Amenaza
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 Personal Info
Telegram Exfiltration
🔬 Threat Analysis Report
• Amenaza: Ataque de phishing para robar credenciales
• Objetivo: Clientes de IONOS en Brasil
• Método: Formulario de inicio de sesión falso que roba el correo electrónico y la contraseña
• Exfil: Datos enviados a un bot de Telegram (token: 7082799777:AAGHm4hb2O6DYG_MF9tRWagXkNTXTWeF3iQ)
• Indicadores: Dominio no relacionado, envío de formulario JavaScript, token de Telegram, TLD .br
• Riesgo: ALTO - Robo inmediato de credenciales
📡 API Calls Detected
- POST
- https://api.telegram.org/bot7082799777:AAGHm4hb2O6DYG_MF9tRWagXkNTXTWeF3iQ/sendMessage
- https://api.ipify.org?format=json
🔑 Telegram Bot Tokens (1)
- 7082799777:AAGH...XTWeF3iQ
💬 Telegram Chat IDs (1)
- 7145635404
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Desconocido
https://cdn.gosafemode.com/screenshots/3b0da60f4ab3.png
Jun 11, 2026
Desconocido
https://cdn.gosafemode.com/screenshots/be85ea6902fe.png
Jun 11, 2026
Steam
http://steamcloud.click/
Abr 12, 2026
JETT
https://hoehn594.github.io/Helpdesk-Unterst-tzung/
Ene 07, 2026
Abuse
http://poslogiscal.ondadovale.com.br/deceholij.shtml?eta=red...
Ene 07, 2026
Scan History for poslogiscal.ondadovale.com.br
Found 1 other scan for this domain
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.