SafeMode - Analysis: www.flowcode.com

Captura Visual

Informações de Detecção

https://www.flowcode.com/page/redirect-attsecurepayment1

Detected Brand

AT&T

Country

USA

Confiança

100%

HTTP Status

200

Report ID

36a888df-e89…

Analyzed

2026-01-01 02:45

Final URL (after redirects)

https://www.flow.page/redirect-attsecurepayment1

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1416296F6B2C1AD2B932331D8F1D2F3CEF043620EDAC94694B5BD07B552DACB240159A9
CONTENT ssdeep	384:Hw1F4V+8B1pd/cB3B7PdyC9N9FXWKeWnGoCglYCCgtNC33:Hw12VjB1ncNdoSN/GmYgNC3

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	aa35ca35ca35ca35
VISUAL aHash	00000000000000ff
VISUAL dHash	0e0e091e1b1f1ec9
VISUAL wHash	03070b0f0f0f0fff
VISUAL colorHash	00007000000
VISUAL cropResistant	8d00c9c149c980c9,0e0e091f131b120f

Análise de Código

Risk Score 95/100

Nível de Ameaça MEDIO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Tentativa de phishing direcionada a clientes da AT&T.
• Alvo: Clientes da AT&T.
• Método: O atacante usa um domínio que não pertence à AT&T, mostrando logotipos da AT&T para enganar os usuários a clicarem no botão.
• Exfil: Desconhecido, potencialmente redireciona para outra página de phishing ou rouba informações ao clicar.
• Indicadores: Incompatibilidade de domínio, logotipo da AT&T, texto de informações de faturamento.
• Risco: MÉDIO - A página pode levar ao roubo de credenciais ou roubo financeiro.