EN ES PT

Phishing Analysis

Detailed analysis of captured phishing page

Back to Stats
73 Risk Score

High Risk

Threat Level: ALTO • Impersonating: GOV.UK
  • • Amenaza: Recolección de credenciales e información de pago
  • • Objetivo: Ciudadanos del Reino Unido renovando el impuesto vehicular
  • • Método: Una página falsa de GOV.UK roba información personal y de pago.
  • • Exfil: Los datos se envían a Please-wait-a-moment.php
  • • Indicadores: Dominio no oficial, solicita información confidencial, acción de formulario ofuscada
  • • Riesgo: CRÍTICO - Robo en tiempo real de credenciales e información de pago.

⚠ Factores de Riesgo

  • Suplantación de marca GOV.UK en dominio no oficial
  • Contiene 3 formulario(s) de captura de credenciales
  • Indicadores de robo de credenciales detectados
  • Indicadores de robo de tarjetas detectados

Visual Capture

Screenshot of ksh.bfm.mybluehost.me

Detection Info

https://ksh.bfm.mybluehost.me/Renew-your-Vehicle-Tax-Now.php?sslchannel=true&sessionid=xdMxVzd5xTfiWBXo485QYpjwZNz56AF4dAbP7e2Q82uexTpuMc6k75xESJBxqCcO9CYj4T2JZ3tdEAw5ZALSUZ71scYhHrTdipYqF09Yide1UcgWA5TquYp1kMYItmKLaV
Detected Brand
GOV.UK
Country
UK
Confidence
100%
HTTP Status
200
Report ID
0c5952e8-9ab…
Analyzed
2026-01-11 07:02

Content Hashes (HTML Similarity)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T1893231209084B83B80A381EDE6AFB62662CFC144C755499196F8C25947D3FE3FB3E674
CONTENT ssdeep
192:ghLm/H24V2P1sigIb2KBAqTETaEJgfrbt2:dHV2P1wKNTE+EJCrbc

Visual Hashes (Screenshot Similarity)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
b8663167494f714e
VISUAL aHash
00cfffffffcfffcf
VISUAL dHash
1e18343830183818
VISUAL wHash
0087838f8f879f8f
VISUAL colorHash
070000001c0
VISUAL cropResistant
1e0c343818183018,3048445446c81696

Code Analysis

Risk Score 73/100
Threat Level ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester 🎣 Card Stealer 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Recolección de credenciales e información de pago
• Objetivo: Ciudadanos del Reino Unido renovando el impuesto vehicular
• Método: Una página falsa de GOV.UK roba información personal y de pago.
• Exfil: Los datos se envían a Please-wait-a-moment.php
• Indicadores: Dominio no oficial, solicita información confidencial, acción de formulario ofuscada
• Riesgo: CRÍTICO - Robo en tiempo real de credenciales e información de pago.

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

  • fromCharCode

Similar Websites

Pages with identical visual appearance (based on perceptual hash)

Screenshot
GOV.UK
https://qsh.xka.mybluehost.me/Renew-your-Vehicle-Tax-Now.php...
Ene 11, 2026
 Screenshot
GOV.UK
https://ksh.bfm.mybluehost.me/Renew-your-Vehicle-Tax-Now.php...
Ene 11, 2026
 Screenshot
GOV.UK
https://rvf.rnu.mybluehost.me/Renew-your-Vehicle-Tax-Now.php...
Ene 11, 2026
 Screenshot
GOV.UK
https://qqw.cjf.mybluehost.me/Renew-your-Vehicle-Tax-Now.php...
Ene 11, 2026
 Screenshot
GOV.UK
https://ksh.bfm.mybluehost.me/Renew-your-Vehicle-Tax-Now.php...
Ene 11, 2026

Scan History for ksh.bfm.mybluehost.me

Found 10 other scans for this domain