Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Informações de Detecção
https://pub-f8ae05628d044493abc7f11a802215fc.r2.dev/index.html?acfe0978063298d1ad8631df9bb563
Detected Brand
Microsoft
Country
International
Confidence
100%
HTTP Status
200
Report ID
20c6ab88-a45…
Analyzed
2026-01-01 03:21
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1CC218B78E048993747A3D5D9A6A1A35F3AA0878CD7130B055FF8039926DFEA8CD021D9 |
|
CONTENT
ssdeep
|
24:n/nTxVx/cIgDETsCVlWJnPKgNPALc756Fl+Nit8zZrAd:ntf/cIgwYCvANPW8CMiN |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9b4be68cd933c88c |
|
VISUAL
aHash
|
180018081d1f1fbf |
|
VISUAL
dHash
|
7161717b33717d79 |
|
VISUAL
wHash
|
391818081f1f1fff |
|
VISUAL
colorHash
|
07000088041 |
|
VISUAL
cropResistant
|
7161717b33717d79 |
Análise de Código
Risk Score
81/100
Threat Level
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 OTP Stealer
🔬 Threat Analysis Report
• Ameaça: Phishing imitando a página de login da Microsoft.
• Alvo: Usuários da Microsoft, especialmente aqueles em organizações que usam serviços da Microsoft.
• Método: Exibe uma página de login falsa projetada para se parecer com uma página de login genuína da Microsoft para roubar credenciais.
• Exfil: Provavelmente tenta filtrar dados para um servidor controlado pelo invasor. Devido à ofuscação, os detalhes específicos da exfiltração são difíceis de determinar.
• Indicadores: O URL usa um serviço de hospedagem gratuito (r2.dev), há ofuscação de JavaScript (atob, base64_strings) e o domínio não corresponde ao domínio oficial da Microsoft.
• Risco: ALTO - O site de phishing tem como objetivo roubar as credenciais do usuário, levando ao comprometimento da conta.
🔒 Obfuscation Detected
- atob
- base64_strings
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Microsoft
http://pub-60feb3b0da144b72b0f8c76714a15abf.r2.dev/index.htm...
Abr 05, 2026
Microsoft
https://pub-f8ae05628d044493abc7f11a802215fc.r2.dev/index.ht...
Fev 17, 2026
Microsoft
https://pub-60feb3b0da144b72b0f8c76714a15abf.r2.dev/index.ht...
Fev 17, 2026
Microsoft
https://pub-5c4cef75b08546e281f71e80755c72f1.r2.dev/index.ht...
Fev 17, 2026
Microsoft
https://pub-60feb3b0da144b72b0f8c76714a15abf.r2.dev/index.ht...
Jan 20, 2026
Scan History for pub-f8ae05628d044493abc7f11a802215fc.r2.dev
Found 2 other scans for this domain
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.