Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Información de Detección
https://swiftresponses.standard.us-east-1.oortstorages.com/rsignn.ned
Detected Brand
SCA
Country
International
Confianza
100%
HTTP Status
200
Report ID
ff186218-945…
Analyzed
2026-01-15 05:07
Hashes de Contenido (Similitud HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T19C51623180158E53988386E8E6B5970B37868396C74B1B045FF8937D6BD7D4ACE723E8 |
|
CONTENT
ssdeep
|
48:CTw9pchK0Ona/2IDZxkbbi0OnzdudU2g2dMjneIZHSb1pZ:wgTg2C0bOxb2kdEbZ |
Hashes Visuales (Similitud de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
99cc663399cc6699 |
|
VISUAL
aHash
|
0000183c3c241800 |
|
VISUAL
dHash
|
000c3232324c3008 |
|
VISUAL
wHash
|
00001c1c3f273f3f |
|
VISUAL
colorHash
|
070000001c0 |
|
VISUAL
cropResistant
|
000c3232324c3008 |
Análisis de Código
Risk Score
100/100
Nivel de Amenaza
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 Personal Info
Telegram Exfiltration
🔬 Threat Analysis Report
• Amenaza: Kit de phishing para robo de credenciales
• Objetivo: Usuarios de SCA
• Método: Formulario falso de validación de identidad que roba el email
• Exfil: Datos enviados a bot de Telegram (token: 8595154854:AAGHZrQO6mO5et6cT57ZNIt1d0grzoBb-PU)
• Indicadores: Dominio no coincide, dominio reciente, JavaScript ofuscado
• Riesgo: ALTO - Robo inmediato de credenciales
🔒 Obfuscation Detected
- atob
- fromCharCode
📡 API Calls Detected
- POST
🔑 Telegram Bot Tokens (1)
- 8595154854:AAGH...rzoBb-PU
💬 Telegram Chat IDs (1)
- 7286433991
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Musang86
https://api33cviv.sbs/
Jun 17, 2026
Musang86
https://api33cmyc.cfd/
Jun 17, 2026
Desconocido
http://ipfs.io/ipfs/bafkreib2fahstorysoaxqmjbklb4sfyugq3wgtp...
Mar 13, 2026
SeC3
https://zazad.standard.us-east-1.oortstorages.com/rsign.cxzn
Ene 07, 2026
Desconocido
https://editeddoc.standard.us-east-1.oortstorages.com/rsignn...
Ene 06, 2026
Scan History for swiftresponses.standard.us-east-1.oortstorages.com
Found 1 other scan for this domain
"Nunca pensé que me pasaría a mí"
Esto dicen las 2.3 millones de víctimas cada año. No esperes a ser una estadística.