EN ES PT
Back to Stats

Captura Visual

Screenshot of pub-3a3f452f8ffb4ce5b09a6d7a2b08766b.r2.dev

Información de Detección

https://pub-3a3f452f8ffb4ce5b09a6d7a2b08766b.r2.dev/index.html?1987cdc754b4440959ca2837d74f03ce62a31eccafda327f2db5107723d60ccc
Detected Brand
Microsoft
Country
International
Confidence
100%
HTTP Status
200
Report ID
192bbf86-d53…
Analyzed
2025-12-30 16:51

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T1FF218B68E0488D3747A3D1D9A6A1A35F3AA0878CD7134B055FF8039926DFEA8CD021D9
CONTENT ssdeep
24:n/nTxVx/cIgDETsCVlWJnPor2NPALc756Fl+Nit8zZrAd:ntf/cIgwYCvAIEPW8CMiN

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
9b4be68cd933c88c
VISUAL aHash
180018081d1f1fbf
VISUAL dHash
7161717b33717d79
VISUAL wHash
391818081f1f1fff
VISUAL colorHash
07001048080
VISUAL cropResistant
7161717b33717d79

Análisis de Código

Risk Score 81/100
Threat Level ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester 🎣 OTP Stealer

🔬 Threat Analysis Report

• Amenaza: Ataque de phishing dirigido a usuarios de Microsoft.
• Objetivo: Usuarios de productos y servicios de Microsoft.
• Método: Página de inicio de sesión falsa para capturar credenciales durante una "verificación de seguridad".
• Exfil: El objetivo de exfiltración de datos es actualmente desconocido, pero es probable que implique el envío de credenciales robadas a un servidor remoto.
• Indicadores: Dominio no coincidente, uso de alojamiento gratuito, presencia de JavaScript ofuscado y una falsa sensación de seguridad.
• Riesgo: ALTO - Robo de credenciales y posible compromiso de la cuenta.

🔒 Obfuscation Detected

  • atob
  • base64_strings

Scan History for pub-3a3f452f8ffb4ce5b09a6d7a2b08766b.r2.dev

Found 1 other scan for this domain

😰
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.