EN ES PT

Phishing Analysis

Detailed analysis of captured phishing page

Back to Stats

Captura Visual

Screenshot of e.3656007.com:8989

Informações de Detecção

https://e.3656007.com:8989/register.html?c=ME9X5
Detected Brand
Unknown
Country
International
Confiança
100%
HTTP Status
200
Report ID
47b34c10-148…
Analyzed
2026-01-02 06:16

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T14463E9207848EA3703E364C68E68A75D7396E741CF110F94A9F45A7DABD3FA0D8431E8
CONTENT ssdeep
1536:tC7f+aOTUGDL29EyvnZYF+ee+uOuydxpvVFODFeQ9Aatd:tC7f+VyvniF+ee+uOuydxpvi9Aaj

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
80a06cee2ac7575f
VISUAL aHash
007f7effffff3c00
VISUAL dHash
0696f8d0d04c6031
VISUAL wHash
00437e7fffff0000
VISUAL colorHash
06000000c00
VISUAL cropResistant
9696f8d0d8544c68,cb44c4444d4c7170,008830303028c000,0810306a1b617170

Análise de Código

Risk Score 95/100
Nível de Ameaça ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Kit de phishing para roubo de credenciais direcionado aos usuários da Bet365.
• Alvo: Usuários da Bet365, potencialmente em mercados asiáticos devido ao idioma chinês.
• Método: O ataque usa um formulário de registro falso para roubar as credenciais do usuário (número da conta, senha e nome real).
• Exfil: As informações extraídas indicam exfiltração de dados, embora o destino específico seja desconhecido.
• Indicadores: O domínio e.3656007.com:8989 não é o domínio oficial da Bet365. Ofuscação, múltiplos formulários e envio de formulários JavaScript estão presentes.
• Risco: ALTO - Roubo imediato de credenciais.

🔒 Obfuscation Detected

  • atob
  • eval
  • fromCharCode
  • unescape
  • document.write
  • hex_escape
  • unicode_escape
  • base64_strings

🎯 Kit Endpoints

  • javascript:loginPlayer(this)

📡 API Calls Detected

  • /pcenter-client/pcenter/#/pcenter-client/
  • /imLink.html

Scan History for e.3656007.com:8989

Found 2 other scans for this domain

😰
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.