Phishing Analysis
Detailed analysis of captured phishing page
70
Risk Score
High Risk
Threat Level: CRITICAL
• Impersonating: Microsoft Office
- • Ameaça: Download de software não oficial
- • Alvo: Usuários procurando o software Microsoft Office
- • Método: Oferecer um link de download para Microsoft Office 2019
- • Exfil: Nenhuma exfiltração de dados é aparente na captura de tela
- • Indicadores: Site de download não oficial, distribuição de software
- • Risk: BAIXO - Potencial para malware incluído ou software alterado
⚠ Fatores de Risco
- Falsificação da marca Microsoft Office em domínio não oficial
- Contém 2 formulário(s) de coleta de credenciais
- Indicadores de roubo de credenciais detectados
- Indicadores de roubo de otp/2fa detectados
Visual Capture
No screenshot available
Detection Info
https://kuyhaa-me.pw/dhtanx/Office/index2.php
Detected Brand
Microsoft Office
Country
International
Confidence
100%
HTTP Status
200
Report ID
36a0bf7e-bdf…
Analyzed
2025-12-28 16:46
Final URL (after redirects)
https://kuyhaa-me.pw/download-microsoft-office-2019-pro-plus-2101-full-version-2025/
Content Hashes (HTML Similarity)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1B7543CAB7399AD37236B22DA886B270EF177015BD444C468F1FCE0D46DA0D958233E6D |
|
CONTENT
ssdeep
|
6144:9iwRDPy/7DDS2rPU+ZHWK9VC78UBQ47GKLPeQfeue5Beyl8u4zHX:PDPy/LDPKK9Y4U1zfdYBtlU |
Visual Hashes (Screenshot Similarity)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
b138cec6a69931b3 |
|
VISUAL
aHash
|
9f83cbc3e3e3fbef |
|
VISUAL
dHash
|
332f96964ede524c |
|
VISUAL
wHash
|
9f818981c3c3e9ee |
Code Analysis
Risk Score
70/100
Threat Level
CRITICAL
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Ameaça: Download de software não oficial
• Alvo: Usuários procurando o software Microsoft Office
• Método: Oferecer um link de download para Microsoft Office 2019
• Exfil: Nenhuma exfiltração de dados é aparente na captura de tela
• Indicadores: Site de download não oficial, distribuição de software
• Risk: BAIXO - Potencial para malware incluído ou software alterado
🔐 Credential Harvesting Forms
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for kuyhaa-me.pw
Found 3 other scans for this domain