EN ES PT

Phishing Analysis

Detailed analysis of captured phishing page

Back to Stats

Captura Visual

No screenshot available

Informações de Detecção

http://meloguen_geminxi0.godaddysites.com/
Detected Brand
Mark Wythe
Country
USA
Confiança
100%
HTTP Status
200
Report ID
2c7f495a-e93…
Analyzed
2026-01-03 01:05
Final URL (after redirects)
https://meloguen_geminxi0.godaddysites.com/

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T134C418A8F2A0640D83A7016AA17F354473B6691EA56844347675CCFAB8E494C327FFFC
CONTENT ssdeep
6144:u3A6e6/RPyUDP0SutXJaJphBXi+ZcWW3Djwe6N8wXVB3q7lBIq5LtBo+8clJ:5OcjqV0Bj5NlX

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
d550ea55c52f952a
VISUAL aHash
cccc0e1e0e0603ff
VISUAL dHash
989c9c7aaa3a6b0d
VISUAL wHash
eccc0e3e0e0603ff
VISUAL colorHash
07606000000
VISUAL cropResistant
989c9c7aaa3a6b0d,7e7f7f79797e7f5a,26233212d3d3d2d2,8e8c3c7cacaeae25

Análise de Código

Risk Score 85/100
Nível de Ameaça BAJO
🎣 Credential Harvester 🎣 OTP Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Site de baixo risco usando hospedagem gratuita
• Alvo: Usuários interessados em um corretor de imóveis em Portland
• Método: Site informativo sem atividade maliciosa
• Exfil: Nenhuma exfiltração de dados detectada
• Indicadores: Hospedagem gratuita no GoDaddy
• Risco: BAIXO - Nenhuma ameaça imediata, mas tenha cautela

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

  • eval
  • fromCharCode
  • unescape
  • document.write
  • unicode_escape
  • base64_strings

📡 API Calls Detected

  • GET
  • POST

📤 Form Action Targets

  • /search/

📊 Detalhamento da Pontuação de Risco

Total Risk Score
100/100

Contributing Factors

Active Phishing Kit
Detected kit types: Credential Harvester, OTP Stealer, Banking, Personal Info
Credential Harvesting
Credential harvesting detected with 11 form(s) capturing sensitive data
Code Obfuscation
JavaScript code obfuscated using 335 technique(s) to evade detection

Similar Websites

Pages with identical visual appearance (based on perceptual hash)

Screenshot
Desconhecido
https://cdn.gosafemode.com/screenshots/8198852b097e.png
Mai 26, 2026
 Screenshot
Desconhecido
https://cdn.gosafemode.com/screenshots/f53c4cacdfa1.png
Mar 14, 2026
 Screenshot
Unknown
http://usa-holdapplo-ginxi.godaddysites.com/
Jan 03, 2026
No screenshot
Unknown
https://usa-holdapplo-ginxi.godaddysites.com/
Dez 31, 2025
No screenshot
Mark Wythe
http://meloguen_geminxi0.godaddysites.com
Dez 24, 2025

Scan History for meloguen_geminxi0.godaddysites.com

Found 4 other scans for this domain

😰
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.