Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
https://msupdate.net/landing.php?template_id=1da69fe9-4cea-4540-ba04-dd607a3b6fe9&temp_type=landing
Detected Brand
Microsoft
Country
International
Confianza
100%
HTTP Status
200
Report ID
93923943-9a4…
Analyzed
2025-12-29 04:44
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1DD519421E1148D67B212E89DB7F8921996C25182CF440F2033FAA27F79A9EDAB5301DD |
|
CONTENT
ssdeep
|
48:ni1pQKcYRxCErDA+s7BRQYRS2+e8FLntyKAnFR/i:nfzF7BRQzrXf |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9c4b7326d9996466 |
|
VISUAL
aHash
|
1800181819170f9f |
|
VISUAL
dHash
|
7161713331757938 |
|
VISUAL
wHash
|
191818181f1f1fff |
Análisis de Código
Risk Score
70/100
Nivel de Amenaza
CRITICAL
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Amenaza: Ataque de phishing para robo de credenciales
• Objetivo: Usuarios de Microsoft
• Método: Formulario de inicio de sesión falso que roba email/teléfono/Skype y contraseña
• Exfil: Desconocido (probablemente a un servidor malicioso controlado por el atacante)
• Indicadores: Desajuste de dominio (msupdate.net vs microsoft.com)
• Riesgo: ALTO - Robo inmediato de credenciales que conduce al compromiso de la cuenta
🔐 Credential Harvesting Forms
📤 Form Action Targets
- /landing.php
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.