Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Informações de Detecção
https://138-68-183-9.cprapid.com/de/update.php
Detected Brand
DPD
Country
International
Confidence
100%
HTTP Status
200
Report ID
7545a659-969…
Analyzed
2025-12-31 06:47
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1A2B2027094B5B63F009F7391A7386709A3D39783CB520BE567F8936D4B8AE84DC23169 |
|
CONTENT
ssdeep
|
192:bixLoxwz77qKHv/ySchJrVUmZGko5XTCReWyRMOsUFf9kIT/JO:mx8xw7pvKpJrVUIGkc+TxFUH/JO |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
bcc3c33c83693cc3 |
|
VISUAL
aHash
|
ffffffc3df8181ff |
|
VISUAL
dHash
|
39000027292b1342 |
|
VISUAL
wHash
|
8fffff8181818189 |
|
VISUAL
colorHash
|
07000000007 |
|
VISUAL
cropResistant
|
39000027292b1342,0000db6464649b24 |
Análise de Código
Risk Score
90/100
Threat Level
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 Banking
🔬 Threat Analysis Report
• Ameaça: Golpe de entrega de encomendas usando a marca DPD.
• Alvo: Clientes que aguardam entregas da DPD.
• Método: Afirma que a encomenda não pode ser entregue e insta a agendar uma nova entrega através de um link malicioso.
• Exfil: Potencialmente redireciona para um formulário que solicita informações pessoais ou detalhes de pagamento.
• Indicadores: URL de endereço IP, personificação da marca, golpe genérico de 'encomenda não entregue'.
• Risco: ALTO - Pode levar ao roubo de dados pessoais e perdas financeiras.
🔐 Credential Harvesting Forms
🔒 Obfuscation Detected
- atob
- eval
- fromCharCode
- unescape
🎯 Kit Endpoints
- ./app/wp-content/themes/DPD_Login/css/styles.min5b21.css?ver=6.0.2
📡 API Calls Detected
- POST
- https://whos.amung.us/stats/
- GET
📤 Form Action Targets
- date.php
- #
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
DPD
https://161-35-72-148.cprapid.com/dpd/update.php?vqc2lgxt4kr...
Mar 31, 2026
DPD
https://212-227-48-175.cprapid.com/de/update.php
Jan 07, 2026
No screenshot
DPD
https://138-68-183-9.cprapid.com/de/update.php
Dez 31, 2025
DPD
https://217-160-164-192.cprapid.com/de/update.php?g1hdiel1pc...
Dez 30, 2025
DPD
https://69-164-193-72.cprapid.com/de/update.php
Dez 30, 2025
Scan History for 138-68-183-9.cprapid.com
Found 6 other scans for this domain
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.