SafeMode - Analysis: www-87365.com

Captura Visual

Informações de Detecção

http://www-87365.com/index_m.html

Detected Brand

Unknown

Country

International

Confiança

95%

HTTP Status

200

Report ID

683e3fb0-5b0…

Analyzed

2026-01-09 13:44

Final URL (after redirects)

https://www-87365.com/index_m.html

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1B141DFB3C281912F21A2C9C7E6A5AF2595C2785CED425642C5F462BC1AC9DADB40261F
CONTENT ssdeep	48:jbpPLD4P1loOv1tp4jECUcG/5mPbc/b36bqt:jhLDGloOSECUcGRCbibKbI

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	85ff911b3a906ee0
VISUAL aHash	0cfff3000000ff00
VISUAL dHash	384a8aaa23f494cc
VISUAL wHash	ffffff000000ff00
VISUAL colorHash	00000000c00
VISUAL cropResistant	333332b299b9afaf,e369cce4e2d2eae0,7636686c8d893557,cbce8ace4e0a9a67,61eec4b0f0cfcbea,d8d69cd8d6925acc,d8d0b6b4aba69899,2d292929296b2a39,d3c5b5c9c5cdc306,acabaeabaaabab32,d293939393939336,384a8aaa23f494cc

Análise de Código

Risk Score 50/100

Nível de Ameaça ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester

🔬 Threat Analysis Report

• Ameaça: Golpe de expiração de domínio se passando por bet365
• Alvo: Usuários da bet365, especialmente falantes de chinês
• Método: Notificação falsa de expiração de domínio que direciona os usuários para um site de golpe
• Exfil: Desconhecido - provavelmente busca roubar credenciais ou redirecionar para conteúdo malicioso.
• Indicadores: Domínio não relacionado à bet365, TLD genérico, aviso de expiração
• Risco: ALTO - possível roubo de credenciais ou redirecionamento de malware