SafeMode - Analysis: admin-ods.insolvency-development.co.uk

Captura Visual

Screenshot of admin-ods.insolvency-development.co.uk

Informações de Detecção

https://admin-ods.insolvency-development.co.uk/Account/Login?ReturnUrl=%2F

Detected Brand

GOV.UK

Country

UK

Confiança

100%

HTTP Status

200

Report ID

f44a677a-3c5…

Analyzed

2025-12-31 21:41

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1F0D19335A4199D3A0713EBC4F3A2637AD293C24DC7560D05D5FC46AE0BEAE95C89A323
CONTENT ssdeep	96:Ws0lGTGiSGvRGmGmIKWGlHtCrFzbX2BRGxR6EkofXPFssQvsZC0myJ:WsysnS6RfRWKHSofMR6EkNfa

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	bc34636167366963
VISUAL aHash	00ffffff0000ffff
VISUAL dHash	1e003020223a0400
VISUAL wHash	00ffdfdf0000c0ff
VISUAL colorHash	070000003c0
VISUAL cropResistant	3a203228323a0c00,403048484a489616

Análise de Código

Risk Score 78/100

Nível de Ameaça ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Phishing para roubo de credenciais
• Alvo: Usuários dos serviços do governo do Reino Unido
• Método: Formulário de login falso que rouba nome de usuário e senha
• Exfil: Dados enviados para um local desconhecido (ação do formulário /Account/Login?ReturnUrl=%2F)
• Indicadores: Domínio incorreto, domínio mais antigo, mas possivelmente comprometido, JS ofuscado
• Risco: ALTO - Possível roubo de credenciais que afeta os serviços governamentais