Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Informações de Detecção
https://nmbghfgdrtuyjh.wpenginepowered.com/no/disney/
Detected Brand
Disney+
Country
International
Confiança
100%
HTTP Status
200
Report ID
761da6ba-f47…
Analyzed
2025-12-31 13:35
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T104A165A044686E5F122360DDFAE6678F3293D319C7CC1A1028F5C2EA1ADBD7CD4DB096 |
|
CONTENT
ssdeep
|
48:cuprnA9ci82yrMw5wS7uFJldAtSnGX9dJ8YlB5nRtVsjfB6IvY62/Vs51BHoMn0i:cuFD7uFlTGNlnRkkV6tvn0LqvnXIyfj |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
cccc663333999933 |
|
VISUAL
aHash
|
1818181800000000 |
|
VISUAL
dHash
|
303232320c100000 |
|
VISUAL
wHash
|
1f1f1f1f00000000 |
|
VISUAL
colorHash
|
380000001c0 |
|
VISUAL
cropResistant
|
303232320c100000 |
Análise de Código
Risk Score
58/100
Nível de Ameaça
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🔬 Threat Analysis Report
• Ameaça: Phishing para roubo de credenciais
• Alvo: Usuários do Disney+
• Método: Página de login falsa do Disney+ para roubar e-mail e senha
• Exfil: Provavelmente, os dados são enviados para um servidor controlado pelo atacante
• Indicadores: Domínio não oficial (nmbghfgdrtuyjh.wpenginepowered.com), personificação da página de login do Disney+
• Risco: ALTO - As credenciais estão em risco de roubo imediato
🔐 Credential Harvesting Forms
🔒 Obfuscation Detected
- atob
🎯 Kit Endpoints
- ./info/log.php
📤 Form Action Targets
- ./info/log.php
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for nmbghfgdrtuyjh.wpenginepowered.com
Found 1 other scan for this domain
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.