SafeMode - Analysis: zn-imtoken.me

Captura Visual

No screenshot available

Informações de Detecção

https://zn-imtoken.me/

Detected Brand

imToken

Country

International

Confiança

100%

HTTP Status

200

Report ID

1928a2ec-cfc…

Analyzed

2025-12-31 21:30

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1B8A3E612B390313AC157B0A198EFDE09B675415C93DA9818766DC1E99FB087C8B3EDDC
CONTENT ssdeep	1536:xHix+dzmsikiV23C0RSyaOC0+RBAFYS6RBRC8OSh9lGTX9ZWkwKz3bjJD/krUUox:xSgiV20VAFYS6RLC8O0G79Z3wKz3bjOM

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	ece943929231e1ed
VISUAL aHash	fffffbffff000000
VISUAL dHash	0b2312372452f0d4
VISUAL wHash	edffc3dfdf000000
VISUAL colorHash	070020001c0
VISUAL cropResistant	0b29061317372643,0830320809c48609,82924cb292969680,0012e040c4d4d4d4

Análise de Código

Risk Score 95/100

Nível de Ameaça BAJO

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Possível personificação de marca / erro de digitação de domínio
• Alvo: Usuários do imToken
• Método: Nome de domínio enganoso
• Exfil: N/A (nenhuma exfiltração de dados observada diretamente nesta captura de tela)
• Indicadores: Data de criação do domínio no futuro
• Risco: BAIXO - Potencial de phishing ou abuso de marca no futuro, dependendo da intenção por trás do domínio. Nenhum phishing ativo visto na captura de tela.

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

atob
fromCharCode
unescape
document.write
unicode_escape
base64_strings

🎯 Kit Endpoints

/blog

📡 API Calls Detected

text/html
https://www.google.com/ccm/geo
POST

📤 Form Action Targets

https://d0a5ba0b.sibforms.com/serve/MUIEAEz3dQk0fDrweVnmTpQQbZ2rw7qQ0gwoG6uu7cmDs0Qbh-IH9n_9vnkOQcAbKkvvwJN3s6pdlocND15cgu8iWZpPKmLHrRotNy0Y7OWZCbE6s_ufjQdZ1gF97q8wMCufNErgiw-O2ZXG15IuswkxLv9-ibQzyNEr6vAKCXMI0DSy_0nRpnTgnUV27alZPD76WvkNNHW5Ylmh