SafeMode - Analysis: lafoiunrtyui.dynv6.net

Captura Visual

No screenshot available

Información de Detección

http://lafoiunrtyui.dynv6.net/FORT/fryob/

Detected Brand

Crédit Agricole

Country

France

Confianza

95%

HTTP Status

N/A

Report ID

2c4119f4-33c…

Analyzed

2026-01-02 02:32

Final URL (after redirects)

https://lafoiunrtyui.dynv6.net/FORT/fryob/

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T168D2513160F0183B07938581B6655B1A2F9AEB0BCA4E5550BAEC0BD55FF3CA1DE0F62D
CONTENT ssdeep	384:t0YvapaWraDhdQeOfQpQfVTChIqe/tBPuO:ZapaqaDhdQeOfQpQfVuhIqe/t7

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	b333c4d41cced54c
VISUAL aHash	ff0f0f0f0f0fffff
VISUAL dHash	d81b5b5b1b980018
VISUAL wHash	0c0909090f0fffff
VISUAL colorHash	06000000c00
VISUAL cropResistant	d81b5b5b1b980018,a280a02b2b808080,812929326949a541

Análisis de Código

Risk Score 70/100

Nivel de Amenaza ALTO

🔬 Threat Analysis Report

• Amenaza: Ataque de phishing dirigido a las credenciales bancarias.
• Objetivo: Clientes de Crédit Agricole.
• Método: Se utiliza una página de inicio de sesión falsa para robar el código del departamento.
• Exfil: Probablemente a un servidor controlado por el atacante (desconocido).
• Indicators: Dominio no oficial, marca de Crédit Agricole.
• Riesgo: ALTO - El sitio de phishing intenta robar información bancaria.