EN ES PT

Phishing Analysis

Detailed analysis of captured phishing page

Back to Stats
96 Risk Score

High Risk

Threat Level: ALTO • Impersonating: EuroNatolex Pro
  • • Ameaça: Fraude de investimento em criptomoedas com o objetivo de roubar credenciais.
  • • Alvo: Cidadãos poloneses interessados em investimentos em criptomoedas.
  • • Método: Formulário de registro falso projetado para coletar informações pessoais.
  • • Exfil: Desconhecido, potencialmente para uma API personalizada ou banco de dados.
  • • Indicadores: Domínio novo, JavaScript ofuscado e envio de formulário suspeito para /thankyou.php.
  • • Risco: ALTO - Potencial para roubo de identidade e perda financeira.

⚠ Fatores de Risco

  • Falsificação da marca EuroNatolex Pro em domínio não oficial
  • Contém 1 formulário(s) com submissão JavaScript
  • Ofuscação JavaScript detectada (2 padrões)
  • Indicadores de roubo de otp/2fa detectados
  • Indicadores de fraude bancário detectados

Visual Capture

Screenshot of euronatolexpro.com

Detection Info

https://euronatolexpro.com
Detected Brand
EuroNatolex Pro
Country
Poland
Confidence
100%
HTTP Status
200
Report ID
43e9d81e-9ec…
Analyzed
2026-01-07 08:32
Final URL (after redirects)
https://euronatolexpro.com/

Content Hashes (HTML Similarity)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T1A8B3CD33021979270137C6D430B95B37E2A6DE4BFAA70B010FECD7E62BE9C90B956119
CONTENT ssdeep
768:qyC8+oS7gJtsEJPlEmzkBq1WiJrxVE6MvC1wQ1wQl3Sf+VrktdVrcJd:FN5JtsEJPjQBq1Wixx2y1wQ1wkSPzcJd

Visual Hashes (Screenshot Similarity)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
9616e9e91d61b661
VISUAL aHash
0000040410ffffff
VISUAL dHash
c6acccaca5229333
VISUAL wHash
00000404fcffffff
VISUAL colorHash
1e203008000
VISUAL cropResistant
808080c0c0808080,808080e060e08080,808080e868808080,a080a83abaa80080,00241a5861600a44,0833231b13033330,d6cc8ceccccca4a3,c39b2323333b5526

Code Analysis

Risk Score 96/100
Threat Level ALTO
⚠️ Phishing Confirmed
🎣 OTP Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Fraude de investimento em criptomoedas com o objetivo de roubar credenciais.
• Alvo: Cidadãos poloneses interessados em investimentos em criptomoedas.
• Método: Formulário de registro falso projetado para coletar informações pessoais.
• Exfil: Desconhecido, potencialmente para uma API personalizada ou banco de dados.
• Indicadores: Domínio novo, JavaScript ofuscado e envio de formulário suspeito para /thankyou.php.
• Risco: ALTO - Potencial para roubo de identidade e perda financeira.

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

  • document.write
  • unicode_escape