Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Informações de Detecção
http://public-xi-lemon.vercel.app
Detected Brand
XMission
Country
USA
Confidence
100%
HTTP Status
200
Report ID
c307bbd2-f0a…
Analyzed
2025-12-25 23:22
Final URL (after redirects)
https://public-xi-lemon.vercel.app/
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T11181831241109C334983D5E426A5AB5B32888779C603590DF7F8876E2AE3CD8CF6B669 |
|
CONTENT
ssdeep
|
96:4S2sUjd42eUEz1YJNPDCZ49O3X9/GmLNmLc:jUEz1kNPDk49O3X9/r |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
d2c433f758a678c4 |
|
VISUAL
aHash
|
6466666666666664 |
|
VISUAL
dHash
|
cccccccccccccccc |
|
VISUAL
wHash
|
6646467676666666 |
Análise de Código
Risk Score
90/100
Threat Level
CRITICAL
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 OTP Stealer
Telegram Exfiltration
🔬 Threat Analysis Report
• Ameaça: Phishing de personificação de marca
• Alvo: Usuários do XMission
• Método: Personifica o site da XMission em hospedagem gratuita.
• Exfil: Provavelmente tem como objetivo roubar credenciais ou informações, mas o método de exfiltração de dados não está visível na captura de tela.
• Indicadores: Hospedagem gratuita no Vercel, personificação de logotipo, incompatibilidade de domínio
• Risco: ALTO - Potencial para roubo de credenciais e danos à marca.
🔑 Telegram Bot Tokens (1)
- 8005531574:AAEf...WnGZRUMA
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for public-xi-lemon.vercel.app
Found 6 other scans for this domain
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.