EN ES PT

Phishing Analysis

Detailed analysis of captured phishing page

Back to Stats

Captura Visual

Screenshot of govptls.cfd

Informações de Detecção

https://govptls.cfd/
Detected Brand
Portuguese Government
Country
Portugal
Confiança
100%
HTTP Status
200
Report ID
9da35a5c-14a…
Analyzed
2026-01-23 09:58
Final URL (after redirects)
https://govptls.cfd/#/

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T1B0532AFD914036F2941787E8E724B74AA157703FEB5E494CA3FC17802F99C762A8C9A4
CONTENT ssdeep
768:XFpmym6mDi3Cz3C73C+zQxaETXcTRBCapBfdR9BPqXJJv4yFcC+hppmhHVGhuuhK:VA2P3BCapBJBPqXJ5D4hPmhHkhuuhK

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
c9b616493ca936cb
VISUAL aHash
ffffffd1f8f8f800
VISUAL dHash
330f2c1332321212
VISUAL wHash
ffe7ff80d0d0e000
VISUAL colorHash
0f0000001c0
VISUAL cropResistant
330f281332321212,000008b2b2320c10,32321232121212d2

Análise de Código

Risk Score 92/100
Nível de Ameaça ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Usuários de serviços do governo português
• Método: Formulário falso que rouba credenciais de usuário
• Exfil: Dados enviados para servidor desconhecido
• Indicadores: Domínio não coincidente, domínio recém-registrado, JavaScript ofuscado
• Risco: ALTO - Roubo imediato de credenciais

🔒 Obfuscation Detected

  • atob
  • fromCharCode
  • unescape
  • base64_strings

📡 API Calls Detected

  • https://ipapi.co/json/
  • POST

Similar Websites

Pages with identical visual appearance (based on perceptual hash)

Screenshot
gov.pt
https://govptr.cfd/pt
Jun 09, 2026
😰
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.