SafeMode - Analysis: ansaruchtlknt.com

Captura Visual

Informações de Detecção

https://ansaruchtlknt.com/bh/LINK/FILE/cc/NRD/8c6ea43/Account/Account.php

Detected Brand

Nordea

Country

International

Confiança

95%

HTTP Status

200

Report ID

ba89f8bf-ad5…

Analyzed

2026-01-17 01:58

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1D2D2CA1051081A3B058743DCE3EB67F6739ED288CE12429926F9C778DFE7CA4DD4A2A5
CONTENT ssdeep	384:Ue+qmV6zifNCX6CD3Bl74BjnP04MO2wlr5piyK3q8otPIkfULHkmKHOa:P+qmV6ziMX6CD3z6VZ2wlrZ8IP3SkRf

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	9c1c1859737366e6
VISUAL aHash	0018ffffffffffff
VISUAL dHash	b0b20c2830080000
VISUAL wHash	000017071f0f0f0f
VISUAL colorHash	0e006000000
VISUAL cropResistant	b22ca83224080000,aab6b28cb2b2b2b2

Análise de Código

Risk Score 65/100

Nível de Ameaça ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester

🔬 Threat Analysis Report

• Ameaça: Phishing de credenciais bancárias
• Alvo: Usuários do Nordea Netbank
• Método: Página de login falsa tentando roubar o PIN ou dados biométricos
• Exfil: Dados provavelmente enviados para um servidor controlado pelo atacante ou para um bot do Telegram
• Indicadores: Domínio recém-registrado, nome de domínio incomum, JavaScript ofuscado, múltiplos formulários
• Risco: ALTO - Potencial roubo de credenciais e acesso não autorizado a contas bancárias