EN ES PT

Phishing Analysis

Detailed analysis of captured phishing page

Back to Stats
78 Risk Score

High Risk

Threat Level: ALTO • Impersonating: Outlook
  • • Amenaza: Ataque de phishing para robo de credenciales
  • • Objetivo: Usuarios de Outlook
  • • Método: Página de inicio de sesión falsa de Outlook para robar correo electrónico y contraseña
  • • Exfil: Desconocido, probablemente a un servidor remoto
  • • Indicadores: Desajuste en el nombre de dominio, dominio no relacionado, formulario de inicio de sesión simple
  • • Riesgo: ALTO - Riesgo inmediato de robo de credenciales

⚠ Factores de Riesgo

  • Suplantación de marca Outlook en dominio no oficial
  • Contiene 6 formulario(s) de captura de credenciales
  • Indicadores de robo de credenciales detectados
  • Indicadores de robo de otp/2fa detectados

Visual Capture

Screenshot of pub-28e193ca593a467bbd1e0232a73a5680.r2.dev

Detection Info

https://pub-28e193ca593a467bbd1e0232a73a5680.r2.dev/oza.html
Detected Brand
Outlook
Country
International
Confidence
100%
HTTP Status
200
Report ID
05e9c9b3-fb6…
Analyzed
2025-12-30 16:45

Content Hashes (HTML Similarity)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T1FB510F619069AC735103E1E8ABE05F8F3283C606C687264853F4C37D2EF3C49DF52229
CONTENT ssdeep
48:nhzQiHsUBJhhzIOiyX+oNa26HRDLlwoMXAPy9uiAM7Iy6BLPHwut1D:nhznHsU9l+osbHlHFy9uiAMcBFPwuD

Visual Hashes (Screenshot Similarity)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
83f67f09090999fc
VISUAL aHash
3f3f3f3f3f3f3f3f
VISUAL dHash
d0ccccd8d0d0d0d0
VISUAL wHash
3f273f3f3f0f0000
VISUAL colorHash
060000001c0
VISUAL cropResistant
a09c9892a0808080,f184acb6b6ac84f3,0e71710e20000000

Code Analysis

Risk Score 78/100
Threat Level ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester 🎣 OTP Stealer 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Ataque de phishing para robo de credenciales
• Objetivo: Usuarios de Outlook
• Método: Página de inicio de sesión falsa de Outlook para robar correo electrónico y contraseña
• Exfil: Desconocido, probablemente a un servidor remoto
• Indicadores: Desajuste en el nombre de dominio, dominio no relacionado, formulario de inicio de sesión simple
• Riesgo: ALTO - Riesgo inmediato de robo de credenciales

🔒 Obfuscation Detected

  • fromCharCode

Similar Websites

Pages with identical visual appearance (based on perceptual hash)

Screenshot
Outlook
https://pub-16499d352cc14fe4b8cdf064bb205547.r2.dev/4outmana...
Ene 09, 2026
 Screenshot
Outlook
https://pub-7fba1b15f67c48dab9fed7ef0dc5513b.r2.dev/OWA-Oulo...
Ene 09, 2026
 Screenshot
Outlook
https://pub-57101e7d7e08497bb50a165ee30ff8d4.r2.dev/01.html
Ene 09, 2026
 Screenshot
Outlook
https://pub-ba357d95075c4d879b3d01b38b24ecc6.r2.dev/owa-weba...
Ene 09, 2026
 Screenshot
Outlook
https://pub-24c17749b70d42d8b2b5534e6ad64fdb.r2.dev/owa-web....
Ene 09, 2026

Scan History for pub-28e193ca593a467bbd1e0232a73a5680.r2.dev

Found 4 other scans for this domain