Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
No screenshot available
Información de Detección
http://b45078.com/fish/255
Detected Brand
Bet365
Country
International
Confianza
100%
HTTP Status
200
Report ID
bddec2eb-f8a…
Analyzed
2025-12-21 01:04
Final URL (after redirects)
https://b45078.com/fish/255#
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1F2F24370911AAA7B02F392E167B96F5FB3D9A2C8D902070426FCC35DCFDEE54E921161 |
|
CONTENT
ssdeep
|
384:CHrzv8+zdUL0/sQ5ftIoWCygUyD084mR8m9v2Lhmko:CHP8+zd3/sQ5lIoZ1WQ8yLko |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
c64744b8b0b92fc7 |
|
VISUAL
aHash
|
ff3030ffffbfff00 |
|
VISUAL
dHash
|
4d656189d22ce8c0 |
|
VISUAL
wHash
|
7c20200fff9f7f00 |
|
VISUAL
colorHash
|
09000000380 |
|
VISUAL
cropResistant
|
8485d3c3e9f474f2,4d656189d22ce8c0 |
Análisis de Código
Risk Score
70/100
Nivel de Amenaza
ALTO
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Card Stealer
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Amenaza: Ataque de phishing que suplanta a Bet365 para robar credenciales de inicio de sesión.
• Objetivo: Usuarios de Bet365.
• Método: Presenta un formulario de inicio de sesión en un sitio web con un dominio que no coincide.
• Exfil: Probablemente a un servidor malicioso para recolectar credenciales.
• Indicadores: El dominio no coincide con el dominio oficial de Bet365. Utiliza el logotipo y la marca de Bet365.
• Riesgo: ALTO - Posible robo de credenciales en tiempo real.
🔐 Credential Harvesting Forms
🎯 Kit Endpoints
- //5getfab.yrsm.net/plus/css/unite/login_modal_unite.css?ver=1738950076?v=1766279048
- #normalLogin
- /login_action
- //5getfab.yrsm.net/plus/css/custom/login_modal_custom.css?ver=1726649910?v=1766279048
- //5getfab.yrsm.net/js/www/login.js?ver=1606790076
- //5getfab.yrsm.net/plus/css/custom/login_custom.css?ver=1663905027
- //5getfab.yrsm.net/plus/js/custom/login_custom.js?ver=1606790105
- //5getfab.yrsm.net/plus/css/unite/login_unite.css?ver=1614680240
📡 API Calls Detected
- /forgot
- /prizedraw/default
- /mbuhx0as4kui
- /loadGame/
- https://o1sg5qe2.suu91971.com/chatwindow.aspx?siteId=60001040&planId=a661d344-4f9a-4456-8cec-779bda797109
📤 Form Action Targets
- /login_action
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Scan History for b45078.com
Found 10 other scans for this domain
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.