Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Informações de Detecção
http://rootsystemsbd.com/SharePointFileProposal/
Detected Brand
Microsoft Sharepoint
Country
International
Confiança
100%
HTTP Status
200
Report ID
7cae3709-970…
Analyzed
2025-12-31 21:30
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1BFD19036A020002216BB8B813DD9565972EBF348CF5144D095EDCBBD9FDADA4E8C72D7 |
|
CONTENT
ssdeep
|
192:49kRUxCgHCg7JCgHCg7PP8bEiOkubE3cdbE3bbbKb07t5S/lbEroofdbr4bLkBCk:wkRUx3N3z8giOkug3Qg33Gmt5S/lgUo7 |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b0646431cb9bcf9a |
|
VISUAL
aHash
|
c3c3c3ffffffdfff |
|
VISUAL
dHash
|
8696867179699979 |
|
VISUAL
wHash
|
0000003c3c3c1c3c |
|
VISUAL
colorHash
|
07006000000 |
|
VISUAL
cropResistant
|
8696867179699979,0c0c4c3392ca9aba |
Análise de Código
Risk Score
95/100
Nível de Ameaça
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Card Stealer
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Ameaça: Phishing para coleta de credenciais
• Alvo: Usuários do Microsoft Sharepoint
• Método: Solicitação de acesso falso do Sharepoint, possível coleta de informações através de um formulário
• Exfil: Desconhecido, provavelmente para um servidor malicioso
• Indicadores: Domínio incompatível, envio de formulário, JavaScript ofuscado, personificação da marca
• Risco: ALTO - Potencial de roubo de credenciais e violação de dados
🔒 Obfuscation Detected
- atob
- eval
- fromCharCode
- unicode_escape
- base64_strings
📡 API Calls Detected
- POST
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for rootsystemsbd.com
Found 3 other scans for this domain
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.