Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Informações de Detecção
https://pop.schubel.info/
Detected Brand
Zimbra
Country
International
Confiança
95%
HTTP Status
200
Report ID
d5ce7772-387…
Analyzed
2026-01-08 23:23
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1BC71522281149C334593A5E426A66F5A328887A8C203194DF7F8C76D2EE2DD9CF76636 |
|
CONTENT
ssdeep
|
48:4SI1Ar0PwHagwlzBzJeUEyDNw2mjFIYJNPvACZ4yHfl89gz3HcCf9/z:4SKTeUEaYJNP4CZ49O3N9/z |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
99d826e4d9a4d8e3 |
|
VISUAL
aHash
|
0000181818180000 |
|
VISUAL
dHash
|
504cb2b2b2b2cf7b |
|
VISUAL
wHash
|
f87cfebf5f180000 |
|
VISUAL
colorHash
|
000000001c0 |
|
VISUAL
cropResistant
|
9ab8e2aaa032b2a4,504cb2b2b2b2cf7b |
Análise de Código
Risk Score
50/100
Nível de Ameaça
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🔬 Threat Analysis Report
• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Usuários do Zimbra
• Método: Formulário falso que rouba email e senha
• Exfil: Desconhecido
• Indicadores: Domínio não relacionado, marca não coincidente
• Risco: ALTO - Roubo imediato de credenciais
🔐 Credential Harvesting Forms
🎯 Kit Endpoints
- /css/common,login,zhtml,skin.css?skin=harmony&v=251107222149
📤 Form Action Targets
- /
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Zimbra
https://pub-3f081ad7284d4ae088815e99acb1811a.r2.dev/zmb.html
Jun 12, 2026
Zimbra
https://super-vacherin-92c401.netlify.app/
Abr 08, 2026
Zimbra
https://pub-f238c76a0b094096949c7c5e5fa6dd6c.r2.dev/zmb.html
Fev 27, 2026
No screenshot
Zimbra
https://zcs.silomanagement.gr/
Fev 25, 2026
Zimbra
https://pop.schubel.info/
Fev 24, 2026
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.