SafeMode - Analysis: pub-9e2030303d9b43ffaedcde988f24645c.r2.dev

Captura Visual

Screenshot of pub-9e2030303d9b43ffaedcde988f24645c.r2.dev

Información de Detección

https://pub-9e2030303d9b43ffaedcde988f24645c.r2.dev/index.html?baf543ff2ba7db6aba5e3df64d588c

Detected Brand

Microsoft

Country

International

Confianza

100%

HTTP Status

200

Report ID

540ea626-c66…

Analyzed

2025-12-30 23:45

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1C1C57DD47365703647DB9096507A0542F33A74A91808842CFA2CE8EB7BA9C4972FFFB5
CONTENT ssdeep	49152:JkTdPIWCh9abrhOqG4k9e6AhWTaHDt3MPsq9FjTxDIsL4tgJSs89CqqqeK:5LaHKPsqPjTxXy

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	8bb320ccc6779999
VISUAL aHash	ffffffe718180000
VISUAL dHash	00002a2ab2b20c10
VISUAL wHash	ffffffc618180000
VISUAL colorHash	07001280000
VISUAL cropResistant	00002a2ab2b20c10

Análisis de Código

Risk Score 95/100

Nivel de Amenaza ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Ataque de phishing que suplanta a Microsoft.
• Objetivo: Usuarios de Microsoft.
• Método: Muestra una página falsa de verificación de seguridad para potencialmente recopilar credenciales en un paso posterior.
• Exfil: Desconocido en esta etapa, pero probablemente diseñado para redirigir a una página de robo de credenciales.
• Indicadores: Dominio no coincidente, alojamiento en r2.dev.
• Riesgo: ALTO - Posible robo de credenciales y compromiso de cuenta.