Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
No screenshot available
Informações de Detecção
http://16638430xyz.imtoken1.bmxuij.cn/
Detected Brand
imToken
Country
China
Confiança
100%
HTTP Status
200
Report ID
27259612-01e…
Analyzed
2026-01-19 11:51
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1A56224705889EE3701E7A6D1CB71AB3DE1C192A6CA765D05C2F8878D4F46FADCE03906 |
|
CONTENT
ssdeep
|
192:VjoEJKsPVzRACInJ+PmifkYK76AL4zKSpwj5bXkTRLTT3SPo73q:Wpsa6Zw6nlb6Wa |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
aced43929238e1ed |
|
VISUAL
aHash
|
fffffbffff000000 |
|
VISUAL
dHash
|
1c2213372452f0d4 |
|
VISUAL
wHash
|
ffffc3d7d7000000 |
|
VISUAL
colorHash
|
070020001c0 |
|
VISUAL
cropResistant
|
163803121f372642,0c3232320aa49409,809248b2b2969680,00143070ccd4d4d4 |
Análise de Código
Risk Score
85/100
Nível de Ameaça
BAJO
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Ameaça: Potencial tentativa de phishing direcionada a usuários de criptomoedas.
• Alvo: Usuários da carteira imToken, particularmente na China.
• Método: Desconhecido, pois nenhum comportamento malicioso está presente na captura de tela.
• Exfil: N/A
• Indicadores: Nome de domínio incomum (domínio .cn), ofuscação de Javascript detectada (do código-fonte, não visível na captura de tela) e domínio criado recentemente.
• Risco: BAIXO - Potencialmente suspeito, mas não pode ser confirmado apenas com a imagem.
🔐 Credential Harvesting Forms
🔒 Obfuscation Detected
- fromCharCode
- unescape
- document.write
- unicode_escape
- base64_strings
📡 API Calls Detected
- text/html
- POST
📤 Form Action Targets
- https://d0a5ba0b.sibforms.com/serve/MUIEAEz3dQk0fDrweVnmTpQQbZ2rw7qQ0gwoG6uu7cmDs0Qbh-IH9n_9vnkOQcAbKkvvwJN3s6pdlocND15cgu8iWZpPKmLHrRotNy0Y7OWZCbE6s_ufjQdZ1gF97q8wMCufNErgiw-O2ZXG15IuswkxLv9-ibQzyNEr6vAKCXMI0DSy_0nRpnTgnUV27alZPD76WvkNNHW5Ylmh
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Desconhecido
https://cdn.gosafemode.com/screenshots/2ec465ef7559.png
Mai 27, 2026
imToken
http://w506.pdosj.com/
Abr 25, 2026
Desconhecido
https://cdn.gosafemode.com/screenshots/a23b2fb64b4c.png
Abr 24, 2026
imToken
https://bz94.pdosj.com/
Abr 24, 2026
Desconhecido
https://cdn.gosafemode.com/screenshots/a23b2fb64b4c.png
Abr 22, 2026
Scan History for 16638430xyz.imtoken1.bmxuij.cn
Found 1 other scan for this domain
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.