EN ES PT
Back to Stats

Captura Visual

Screenshot of pub-5c4cef75b08546e281f71e80755c72f1.r2.dev

Información de Detección

https://pub-5c4cef75b08546e281f71e80755c72f1.r2.dev/index.html?ebfd60abf8d36190e954f84dc193ba
Detected Brand
Microsoft
Country
International
Confidence
100%
HTTP Status
200
Report ID
d48a6dc7-d36…
Analyzed
2025-12-30 17:17

Hashes de Contenido (Similitud HTML)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T14F218B68E048893747A3D5D9A5A1A35F3AA0878CD7130B056FFC139926DFEA8CD021D9
CONTENT ssdeep
24:n/nTxVx/cIgDETsCVlWJnPKZNPALc756Fl+Nit8zZrAd:ntf/cIgwYCvAIPW8CMiN

Hashes Visuales (Similitud de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
9b4be68cd933c88c
VISUAL aHash
180018081d1f1fbf
VISUAL dHash
7161717b33717d79
VISUAL wHash
391818081f1f1fff
VISUAL colorHash
07001088040
VISUAL cropResistant
7161717b33717d79

Análisis de Código

Risk Score 81/100
Threat Level ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester 🎣 OTP Stealer

🔬 Threat Analysis Report

• Amenaza: Phishing de inicio de sesión de organización
• Objetivo: Usuarios de Microsoft
• Método: Página de inicio de sesión falsa que solicita las credenciales del usuario.
• Exfil: Probablemente credenciales, incluyendo nombre de usuario y contraseña, enviadas a un servidor controlado por el atacante.
• Indicadores: Dominio no coincidente (pub-5c4cef75b08546e281f71e80755c72f1.r2.dev), utilizando la marca de Microsoft
• Riesgo: ALTO - Potencial de robo de credenciales y compromiso de cuentas

🔒 Obfuscation Detected

  • atob
  • base64_strings

Scan History for pub-5c4cef75b08546e281f71e80755c72f1.r2.dev

Found 1 other scan for this domain

😰
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.