Phishing Analysis
Detailed analysis of captured phishing page
Captura Visual
Informações de Detecção
http://pub-4c5c0c80086f497a9866740418b11fce.r2.dev/index.html
Detected Brand
Microsoft
Country
International
Confiança
100%
HTTP Status
200
Report ID
2d28912a-da1…
Analyzed
2026-01-22 12:03
Final URL (after redirects)
https://pub-4c5c0c80086f497a9866740418b11fce.r2.dev/index.html
Hashes de Conteúdo (Similaridade HTML)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T16831ACB1B0055A3350C3C6E5A2B1A75AB6C0C246C697CB0EF6E8A3891BC3D99CC801A0 |
|
CONTENT
ssdeep
|
48:n6+2FaQ5yi3sf//cIgwH8hiGOEqRLsNkk7Xfq8Q5:n6ZwQQp3dgwR6xi8Q5 |
Hashes Visuais (Similaridade de Captura)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9bb320ccc6769999 |
|
VISUAL
aHash
|
ffffffe718180000 |
|
VISUAL
dHash
|
00102a2ab2b20c10 |
|
VISUAL
wHash
|
ffffffc618180000 |
|
VISUAL
colorHash
|
07001280000 |
|
VISUAL
cropResistant
|
00102a2ab2b20c10 |
Análise de Código
Risk Score
97/100
Nível de Ameaça
ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Card Stealer
🎣 Banking
🎣 Personal Info
🔬 Threat Analysis Report
• Ameaça: Phishing da página de login da Microsoft
• Alvo: Usuários que tentam fazer login em contas da Microsoft
• Método: Página de login falsa solicitando credenciais
• Exfil: Dados potencialmente enviados para o servidor controlado pelo atacante através do envio de formulários Javascript
• Indicadores: Domínio não relacionado em r2.dev, JavaScript ofuscado, mensagem genérica de verificação de segurança
• Risco: ALTO - As credenciais podem ser roubadas
🔒 Obfuscation Detected
- atob
- eval
- fromCharCode
- unicode_escape
- base64_strings
📡 API Calls Detected
- ${TW}
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Microsoft
https://pub-2a92347ea03e4260a6bb3d381381c037.r2.dev/index.ht...
Jun 09, 2026
Microsoft
https://pub-668942aad21b4decacc840ecfb0df6e1.r2.dev/index.ht...
Abr 07, 2026
Microsoft
http://pub-2a92347ea03e4260a6bb3d381381c037.r2.dev/index.htm...
Mar 31, 2026
Microsoft
http://pub-9e2030303d9b43ffaedcde988f24645c.r2.dev/index.htm...
Mar 23, 2026
Microsoft
https://pub-e66b4b88b1d24aeeaf754f0ecee122c7.r2.dev/index.ht...
Mar 20, 2026
Scan History for pub-4c5c0c80086f497a9866740418b11fce.r2.dev
Found 5 other scans for this domain
"Nunca pensei que aconteceria comigo"
Isso dizem os 2,3 milhões de vítimas a cada ano. Não espere para ser uma estatística.