Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
No screenshot available
Información de Detección
http://bnpparibas.mitarbeitervorteile.de
Detected Brand
BNP Paribas
Country
International
Confianza
100%
HTTP Status
200
Report ID
348567c0-88d…
Analyzed
2025-12-21 06:00
Final URL (after redirects)
https://bnpparibas.mitarbeitervorteile.de/login-input.action
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1D752C97251C1793B474381C291237B5EF2C2C128DB921850EAF887EA9BDECF1D969227 |
|
CONTENT
ssdeep
|
384:+9tiaFsfsvCI5CPnYAfNBTxsJEJuvSf6F93L8k:+HiaFsfsKI52YOxsqGF93L8k |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
a887359bd3b1c730 |
|
VISUAL
aHash
|
2f9377ffff3d0000 |
|
VISUAL
dHash
|
dd26e6f9e9611f1f |
|
VISUAL
wHash
|
0f0377ffff3c0000 |
|
VISUAL
colorHash
|
07c00000000 |
|
VISUAL
cropResistant
|
dd36e6f9b961399f,9733397c7e7efebe,693f9f9f1f1fc934 |
Análisis de Código
Risk Score
100/100
Nivel de Amenaza
ALTO
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Card Stealer
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Amenaza: Ataque de phishing para robo de credenciales
• Objetivo: Empleados de BNP Paribas
• Método: Página de inicio de sesión falsa para robar credenciales de empleados
• Exfil: Probablemente a un servidor malicioso
• Indicators: Discordancia de dominio (bnpparibas.mitarbeitervorteile.de vs bnp.paribas), formulario de inicio de sesión, superposición de aviso de cookies
• Riesgo: ALTO - Robo de credenciales en tiempo real.
🔐 Credential Harvesting Forms
🎯 Kit Endpoints
- https://bnpparibas.mitarbeitervorteile.de/switch-locale.action?locale=de&ref=https%3A%2F%2Fbnpparibas.mitarbeitervorteile.de%2Flogin-input.action
- https://bnpparibas.mitarbeitervorteile.de/login-input.action
- https://google.com/recaptcha/admin/migrate
- https://www.google.com/recaptcha/api2/anchor?ar=1&k=6LclSy8pAAAAAGUfvc_vYSfxLGaz2uiQf3GgDGRh&co=aHR0cHM6Ly9ibnBwYXJpYmFzLm1pdGFyYmVpdGVydm9ydGVpbGUuZGU6NDQz&hl=en&v=7gg7H51Q-naNfhmCP3_R47ho&size=invisible&sa=login&anchor-ms=20000&execute-ms=30000&cb=udv53d3fem1y
- login
- login.action
- https://bnpparibas.mitarbeitervorteile.de/switch-locale.action?locale=en&ref=https%3A%2F%2Fbnpparibas.mitarbeitervorteile.de%2Flogin-input.action
📡 API Calls Detected
- json/web-tour-operations.action
📤 Form Action Targets
- password-recovery.action
- login.action
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for bnpparibas.mitarbeitervorteile.de
Found 2 other scans for this domain
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.