SafeMode - Analysis: qiyeyou126.cn

Captura Visual

Informações de Detecção

http://qiyeyou126.cn/login

Detected Brand

NetEase

Country

China

Confiança

100%

HTTP Status

200

Report ID

3d778c6c-4d9…

Analyzed

2026-01-20 12:39

Final URL (after redirects)

http://qiyeyou126.cn/login/

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T16733DE312D980EBB03FB52CE7A54EF3B60C3BA69C3154D898AF8499D1E4CDE1AD90157
CONTENT ssdeep	768:NG/9qACeoYjJU/gULbNcTW+pACeSOFm44m/s:kEAF/ULbipAF4K/s

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	9a1be77ae1659812
VISUAL aHash	00000c028f9fffff
VISUAL dHash	42383816393c64cd
VISUAL wHash	00000c0a8fdfffff
VISUAL colorHash	06007000000
VISUAL cropResistant	42383816393c64cd

Análise de Código

Risk Score 100/100

Nível de Ameaça BAJO

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Portal de login potencialmente comprometido
• Alvo: Usuários de e-mail corporativo da NetEase na China
• Método: Login com código QR para o e-mail corporativo da NetEase
• Exfil: Credenciais de login potencialmente comprometidas.
• Indicadores: O URL é suspeito, mas é consistente com páginas de login mais antigas.
• Risco: BAIXO - requer verificações adicionais para determinar se este é o URL de login atual.

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

fromCharCode
unescape
document.write
unicode_escape
base64_strings

🎯 Kit Endpoints

https://entry.qiye.163.com/domain/domainEntLogin
https://open.qiye.163.com/advconfig/getAdvConfig?type=login&callback=jsonp_au80snhs9dg2771
//qiye.163.com/entry/buy-price.htm?from=login_pc
https://ss.knet.cn/verifyseal.dll?sn=e12051044010020841301459&ct=df&pa=151131
https://entryhz.qiye.163.com/login/action/getCtCodes?callback=jsonp_az499c69sny0rek
https://entry.qiye.163.com/domain/domainAdminLogin