Phishing Analysis
Detailed analysis of captured phishing page
69
Risk Score
Medium Risk
Threat Level: ALTO
• Impersonating: NAVER
- • Ameaça: Kit de phishing para roubo de credenciais
- • Alvo: Usuários do NAVER na Coreia
- • Método: Formulário falso que rouba email e senha
- • Exfil: Possível exfiltração de dados via JavaScript ofuscado
- • Indicadores: Domínio IPFS, JS ofuscado, URL não coincidente
- • Risco: ALTO - Roubo imediato de credenciais
⚠ Fatores de Risco
- Falsificação da marca NAVER em domínio não oficial
- Contém 1 formulário(s) de coleta de credenciais
- Indicadores de roubo de credenciais detectados
Visual Capture
Detection Info
https://bafybeian4zt4p7vnsmhrdxd255ieqqdhfdnlchf2l46lwhfuz57bvwyoiy.ipfs.dweb.link/
Detected Brand
NAVER
Country
Korea
Confidence
95%
HTTP Status
200
Report ID
78c566ea-3d6…
Analyzed
2026-01-11 02:06
Content Hashes (HTML Similarity)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T14EF175A0D4A9DC730163C1D5B7F9AB36A1E9421CC74E0A01A2FC837A9BE7C41FD215A9 |
|
CONTENT
ssdeep
|
96:KuXgQqEpccaIkSb5S3SmUD/q8lfX9YCh59d2BC6CYUqlQM1CfLPIuTMEeqDl7Z1j:hBEi/+8lv9f9dJY7Qk2nDU9Wn3l |
Visual Hashes (Screenshot Similarity)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
e666cc6722339999 |
|
VISUAL
aHash
|
e7e7ffe7e7e7ffff |
|
VISUAL
dHash
|
0e0c144d0c0c0800 |
|
VISUAL
wHash
|
e3e3e3e32424243c |
|
VISUAL
colorHash
|
07000000c00 |
|
VISUAL
cropResistant
|
0e0c144d0c0c0800 |
Code Analysis
Risk Score
69/100
Threat Level
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🔬 Threat Analysis Report
• Ameaça: Kit de phishing para roubo de credenciais
• Alvo: Usuários do NAVER na Coreia
• Método: Formulário falso que rouba email e senha
• Exfil: Possível exfiltração de dados via JavaScript ofuscado
• Indicadores: Domínio IPFS, JS ofuscado, URL não coincidente
• Risco: ALTO - Roubo imediato de credenciais
🔒 Obfuscation Detected
- atob
- fromCharCode
- js_packer
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for bafybeian4zt4p7vnsmhrdxd255ieqqdhfdnlchf2l46lwhfuz57bvwyoiy.ipfs.dweb.link
Found 1 other scan for this domain