SafeMode - Analysis: demo.printincbelize.com

Captura Visual

Informações de Detecção

https://demo.printincbelize.com/wp-content/uploads/wcdp-uploads/xr/

Detected Brand

Network Solutions

Country

USA

Confiança

100%

HTTP Status

200

Report ID

daba4161-382…

Analyzed

2025-12-31 23:55

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T11952977180584C3B416386C4B6F5671A3056C31EDA831B056BF8C7AD2EF7DA1ED1E26B
CONTENT ssdeep	192:h80nXC6bAMw5zRCRE6TY4sJe4ZuzUWgvUkJ8TZu8k2jjNqsGqq/+j:G0ny2jcdrq8ZuzevU9ZuYqjr2

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	b3d84ce662f258d8
VISUAL aHash	7ee7ffe7e7e7e700
VISUAL dHash	840c160d0c4d0c04
VISUAL wHash	00e7c3c3e7e7e700
VISUAL colorHash	070000001c0
VISUAL cropResistant	840c160d0c4d0c04

Análise de Código

Risk Score 100/100

Nível de Ameaça ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 Personal Info

Telegram Exfiltration

🔬 Threat Analysis Report

• Ameaça: Kit de phishing para roubar credenciais direcionado a usuários da Network Solutions.
• Alvo: Usuários de e-mail da Network Solutions.
• Método: O ataque utiliza um formulário de login de webmail falso para roubar credenciais de e-mail.
• Exfil: Os dados provavelmente são filtrados para um bot do Telegram (token 7621126660:AAFWo5oVsmOje-C87JFFzz_ziRsJCVTaLeY).
• Indicadores: O domínio demo.printincbelize.com não corresponde à Network Solutions e é um domínio antigo usado para phishing, a página tem JavaScript ofuscado e suspeita-se de exfiltração para o Telegram.
• Risco: ALTO - O roubo imediato de credenciais é possível.

🔒 Obfuscation Detected

fromCharCode
js_packer

🎯 Kit Endpoints

https://www.networksolutions.com/mail-admin/forgot-password?user=dbauschard%40genevaliberty.com
login-page-configuration
login-page-configuration-custom
https://www.networksolutions.com/mail-admin/forgot-password?user=