Phishing Analysis

🔬 Threat Analysis Report

• Amenaza: Ataque de phishing para robar credenciales dirigido a usuarios de Bet365.
• Objetivo: Individuos que intentan acceder a sus cuentas de Bet365.
• Método: El sitio web falso utiliza un formulario de inicio de sesión para robar nombres de usuario y contraseñas.
• Exfil: Es probable que los datos se envíen a un servidor controlado por el atacante (Acciones de formulario: /login_action).
• Indicadores: El dominio 'bet73018.com' no coincide con el dominio oficial de Bet365, JavaScript ofuscado, formulario en la página.
• Riesgo: ALTO - Posible robo inmediato de credenciales.

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

• eval
• fromCharCode
• unescape
• document.write
• hex_escape
• unicode_escape
• base64_strings

🎯 Kit Endpoints

• #normalLogin
• //3f38sfb.segrft.com/plus/css/custom/login_modal_custom.css?ver=1726650059?v=1767226906
• //3f38sfb.segrft.com/plus/css/unite/login_modal_unite.css?ver=1738950076?v=1767226906
• //3f38sfb.segrft.com/plus/css/custom/login_custom.css?ver=1663905027
• //3f38sfb.segrft.com/plus/js/custom/login.js?ver=1597629260
• //3f38sfb.segrft.com/plus/js/custom/login_custom.js?ver=1598008226
• /login_action
• //3f38sfb.segrft.com/plus/css/unite/login_unite.css?ver=1614680239

📡 API Calls Detected

• /loadGame/
• /mbuhx0as4kui
• /forgot
• https://1hh1n2l4.00oiiamw.com/chatwindow.aspx?siteId=60001038&planId=ce938562-5837-4db2-9aee-934d6d6e8549
• /prizedraw/default

📤 Form Action Targets

• /login_action