Phishing Analysis

🔬 Threat Analysis Report

• Amenaza: Ataque de phishing para la recolección de credenciales
• Objetivo: Usuarios de Bet365
• Método: Página de inicio de sesión falsa para robar nombres de usuario y contraseñas
• Exfil: Desconocido, potencialmente a un servidor remoto
• Indicadores: Incongruencia en el nombre de dominio, formulario de inicio de sesión, dominio no relacionado b45077.com
• Riesgo: ALTO - posible robo de credenciales y compromiso de cuenta

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

• eval
• fromCharCode
• unescape
• document.write
• hex_escape
• unicode_escape
• base64_strings

🎯 Kit Endpoints

• /login_action
• //5getfab.segrft.com/js/www/login.js?ver=1606790076
• //5getfab.segrft.com/plus/js/custom/login_custom.js?ver=1606790105
• //5getfab.segrft.com/plus/css/custom/login_modal_custom.css?ver=1726649910?v=1767334430
• //5getfab.segrft.com/plus/css/custom/login_custom.css?ver=1663905027
• //5getfab.segrft.com/plus/css/unite/login_unite.css?ver=1614680240
• //5getfab.segrft.com/plus/css/unite/login_modal_unite.css?ver=1738950076?v=1767334430
• #normalLogin

📡 API Calls Detected

• https://web.fastcnregions.com/#/popup/?u=&action=help&page=faq&subsub=generalrulesforsports&sub=sport&lang=zhh
• https://rrl.net2cast.com/cs/RnR.html?darkmode=&new-window=
• http://rules.568win.com/rules/sports/cn/Rules.pdf
• https://o1sg5qe2.suu91971.com/chatwindow.aspx?siteId=60001040&planId=a661d344-4f9a-4456-8cec-779bda797109
• /prizedraw/default
• /mbuhx0as4kui
• /forgot
• /loadGame/
• https://www.bet365asiasports.com/#!/rules

📤 Form Action Targets

• /login_action