SafeMode - Analysis: e.3656007.com:8989

Captura Visual

Informações de Detecção

https://e.3656007.com:8989/register.html?c=ME9X5

Detected Brand

Unknown

Country

China

Confiança

100%

HTTP Status

200

Report ID

8c69ef08-4e5…

Analyzed

2026-01-02 07:46

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1CD63E9207848EA3703E364C68E69A75D7396E741CF110F94A9F45A7DABD3FA0D8431E8
CONTENT ssdeep	1536:tC7f+aOTUGDf2bEzvnZvF+ee+uOuyd6yvVFODFeQ9Aatd:tC7f+fzvnlF+ee+uOuyd6yvi9Aaj

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	80a06cef6945575f
VISUAL aHash	007f7fffffff3c00
VISUAL dHash	0696f8d0d04c6031
VISUAL wHash	00437e7fffff0000
VISUAL colorHash	06000000c00
VISUAL cropResistant	9696f8d0d8544c68,c344c4444d4c7170,008830303028c000,0810306a1b617170

Análise de Código

Risk Score 95/100

Nível de Ameaça ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Ataque de phishing para coleta de credenciais.
• Alvo: Usuários do Bet365 na China.
• Método: Formulário de registro falso para roubar credenciais de conta.
• Exfil: Provavelmente está sendo exfiltrado para um servidor remoto controlado pelo invasor.
• Indicadores: O domínio não corresponde ao site oficial do Bet365, formulário de registro para credenciais, idioma chinês.
• Risco: ALTO - Roubo imediato de credenciais.

🔒 Obfuscation Detected

atob
eval
fromCharCode
unescape
document.write
hex_escape
unicode_escape
base64_strings

🎯 Kit Endpoints

https://accounts.google.com/ServiceLogin?service=wise&passive=1209600&osid=1&continue=https://docs.google.com/drawings/d/1qSsDx0EecJ0Wpgj_rll_hENHiDwJo-fIC9ly9UjKr_M/edit&followup=https://docs.google.com/drawings/d/1qSsDx0EecJ0Wpgj_rll_hENHiDwJo-fIC9ly9UjKr_M/edit&ltmpl=drawings&ec=GAZAGQ