SafeMode - Analysis: pub-9e2030303d9b43ffaedcde988f24645c.r2.dev

Captura Visual

Screenshot of pub-9e2030303d9b43ffaedcde988f24645c.r2.dev

Informações de Detecção

https://pub-9e2030303d9b43ffaedcde988f24645c.r2.dev/index.html?baf543ff2ba7db6aba5e3df64d588c

Detected Brand

Microsoft

Country

International

Confiança

100%

HTTP Status

200

Report ID

540ea626-c66…

Analyzed

2025-12-30 23:45

Hashes de Conteúdo (Similaridade HTML)

Used to detect similar phishing pages based on HTML content

Algorithm	Hash Value
CONTENT TLSH	T1C1C57DD47365703647DB9096507A0542F33A74A91808842CFA2CE8EB7BA9C4972FFFB5
CONTENT ssdeep	49152:JkTdPIWCh9abrhOqG4k9e6AhWTaHDt3MPsq9FjTxDIsL4tgJSs89CqqqeK:5LaHKPsqPjTxXy

Hashes Visuais (Similaridade de Captura)

Used to detect visually similar phishing pages based on screenshots

Algorithm	Hash Value
VISUAL pHash	8bb320ccc6779999
VISUAL aHash	ffffffe718180000
VISUAL dHash	00002a2ab2b20c10
VISUAL wHash	ffffffc618180000
VISUAL colorHash	07001280000
VISUAL cropResistant	00002a2ab2b20c10

Análise de Código

Risk Score 95/100

Nível de Ameaça ALTO

⚠️ Phishing Confirmed

🎣 Credential Harvester 🎣 OTP Stealer 🎣 Card Stealer 🎣 Banking 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Ataque de phishing se passando pela Microsoft.
• Alvo: Usuários da Microsoft.
• Método: Exibe uma página falsa de verificação de segurança para potencialmente coletar credenciais em uma etapa posterior.
• Exfil: Desconhecido nesta fase, mas provavelmente projetado para redirecionar para uma página de roubo de credenciais.
• Indicadores: Domínio incompatível, hospedagem em r2.dev.
• Risco: ALTO - Potencial roubo de credenciais e comprometimento de conta.