Phishing Analysis

🔬 Threat Analysis Report

• Ameaça: Ataque de phishing para roubo de credenciais direcionado a usuários do Bet365.
• Alvo: Indivíduos que tentam acessar suas contas do Bet365.
• Método: O site falso utiliza um formulário de login para roubar nomes de usuário e senhas.
• Exfil: Os dados provavelmente são enviados para um servidor controlado pelo atacante (Ações do formulário: /login_action).
• Indicadores: O domínio 'bet73018.com' não corresponde ao domínio oficial do Bet365, JavaScript ofuscado, formulário na página.
• Risco: ALTO - Possível roubo imediato de credenciais.

🔐 Credential Harvesting Forms

🔒 Obfuscation Detected

• eval
• fromCharCode
• unescape
• document.write
• hex_escape
• unicode_escape
• base64_strings

🎯 Kit Endpoints

• #normalLogin
• //3f38sfb.segrft.com/plus/css/custom/login_modal_custom.css?ver=1726650059?v=1767226906
• //3f38sfb.segrft.com/plus/css/unite/login_modal_unite.css?ver=1738950076?v=1767226906
• //3f38sfb.segrft.com/plus/css/custom/login_custom.css?ver=1663905027
• //3f38sfb.segrft.com/plus/js/custom/login.js?ver=1597629260
• //3f38sfb.segrft.com/plus/js/custom/login_custom.js?ver=1598008226
• /login_action
• //3f38sfb.segrft.com/plus/css/unite/login_unite.css?ver=1614680239

📡 API Calls Detected

• /loadGame/
• /mbuhx0as4kui
• /forgot
• https://1hh1n2l4.00oiiamw.com/chatwindow.aspx?siteId=60001038&planId=ce938562-5837-4db2-9aee-934d6d6e8549
• /prizedraw/default

📤 Form Action Targets

• /login_action