SafeMode - Analysis: microsoft.userid-81d.ws

Captura Visual

Informações de Detecção

http://microsoft.userid-81d.ws/subscription/SrpSCDTXjtNrJ-hGL6uA1v0SZTuIYJ4i6V0M=/s6ilczhEd9xe_ivghPGW-Utw1rMKWYzP?is_automation=undefined

Detected Brand

Phriendly Phishing

Country

International

Confiança

100%

HTTP Status

200

Report ID

020ac0dd-1af…

Analyzed

2025-12-25 01:40

Final URL (after redirects)

https://training.phriendlyphishing.com/landing_pages/simulated_phishing_page/story.html

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T17423A622250430A0940751C4B2E78F8FE1E7F3E3D6861CC5B9D6DE9EA6AFCA589D4247
CONTENT ssdeep	384:zHizWioXZaFDC2d7W9ZpoKMZ9MZsYUAP2pZCBq:zCzWi4UFDd7O7ooPnw

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	a95e7882dfa0862f
VISUAL aHash	000000ffffffc300
VISUAL dHash	3231cc8a5ac5973b
VISUAL wHash	000024ffffffc300

Análise de Código

Risk Score 100/100

Nível de Ameaça CRITICAL

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Tentativa de evitar a simulação de phishing
• Alvo: Usuários do programa de treinamento Phriendly Phishing
• Método: Tentativa de acessar o treinamento simulado de phishing por meio de um domínio não oficial, evitando assim o treinamento
• Exfil: Nenhum (esta é uma tentativa de ignorar o treinamento, não de exfiltrar dados)
• Indicadores: Discrepância no nome de domínio, domínio não oficial, possível omissão do treinamento de simulação de phishing
• Risco: ALTO - Indica que o comportamento do usuário não está alinhado com o treinamento de segurança. Poderia levar a compromissos reais de phishing