SafeMode - Analysis: cwfctthinktalent.co.za

Captura Visual

Información de Detección

https://cwfctthinktalent.co.za/wp-admin/js/widgets/excel/[email protected]

Detected Brand

Microsoft Excel

Country

International

Confianza

95%

HTTP Status

200

Report ID

e464839e-e83…

Analyzed

2026-01-01 09:35

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1D3311020D2155E179342C5DCF8E6BB1A2643830AC7021F092BB442BAABDDE99DD542E4
CONTENT ssdeep	24:kmsqwUfz5TGHNNUHNNbgtx8V4jFG9YvPl/+a2shV58u/e6FrFM63gfN9GvstJF5L:Cqw456HzCMt/j8KvdmBG526NKlHpRYGr

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	cb4b3435374b5a54
VISUAL aHash	00fff8fdefffffff
VISUAL dHash	565571695a13e980
VISUAL wHash	000038a98b9ffffe
VISUAL colorHash	07000000e00
VISUAL cropResistant	d671614b1a33c980,0000004040000000

Análisis de Código

Risk Score 58/100

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester

🔬 Threat Analysis Report

• Amenaza: Ataque de phishing para robo de credenciales
• Objetivo: Usuarios de Microsoft Excel
• Método: Formulario de inicio de sesión falso incrustado en un documento de Excel para robar correo electrónico y contraseña
• Exfil: Desconocido, probablemente enviado a un servidor controlado por el atacante
• Indicadores: Dominio no coincidente, solicita correo electrónico y contraseña para ver el documento, se detectó el envío de formularios
• Riesgo: ALTO - Robo inmediato de credenciales