Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
http://pub-7be95ce02232456db08522b3d3c99765.r2.dev/e5cc43015815732a4d38f73eec6434e3e5cc43015815732a4d38f73eec6434e3e5cc43015815732a4d38f73eec6434e3outl00kcele.html
Detected Brand
Outlook
Country
International
Confianza
100%
HTTP Status
200
Report ID
f45abe71-366…
Analyzed
2025-12-25 21:54
Final URL (after redirects)
https://pub-7be95ce02232456db08522b3d3c99765.r2.dev/e5cc43015815732a4d38f73eec6434e3e5cc43015815732a4d38f73eec6434e3e5cc43015815732a4d38f73eec6434e3outl00kcele.html
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1AD11E13000185C7D8143D5FC67F1930F6586C68DCA0B150496F8CB9D0FF6C65CD45564 |
|
CONTENT
ssdeep
|
12:nwMy7FGhKj0h2DbDNYU0OIS2rP6jWZy33cTgVv3oJD8WyKz5GlAT74D4SPKbDf8:n/CMA7DdYUNXOTN8yz5GKTU8YK0 |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
83f677010989d9fc |
|
VISUAL
aHash
|
3f3f3f3f3f3f3f3f |
|
VISUAL
dHash
|
d0ccccd8d0d0d0d0 |
|
VISUAL
wHash
|
1303030300000000 |
Análisis de Código
Risk Score
70/100
Nivel de Amenaza
CRITICAL
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Personal Info
🔬 Threat Analysis Report
• Amenaza: Ataque de phishing para robo de credenciales
• Objetivo: Usuarios de Outlook
• Método: Página de inicio de sesión falsa para robar correo electrónico y contraseña
• Exfil: Punto de exfiltración de datos desconocido, probablemente un servidor controlado por el atacante
• Indicadores: Dominio no coincidente, alojamiento gratuito (r2.dev), suplantación de la marca Outlook
• Riesgo: ALTO - posible robo inmediato de credenciales
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.