EN ES PT

Phishing Analysis

Detailed analysis of captured phishing page

Back to Stats
78 Risk Score

High Risk

Threat Level: ALTO • Impersonating: Outlook
  • • Ameaça: Phishing para roubo de credenciais
  • • Alvo: Usuários do Outlook
  • • Método: Formulário de login falso do Outlook para roubar email e senha
  • • Exfil: Provavelmente para um servidor remoto controlado pelo atacante (detalhes desconhecidos)
  • • Indicadores: Domínio não oficial, formulário de login presente
  • • Risco: ALTO - As credenciais podem ser roubadas imediatamente

⚠ Fatores de Risco

  • Falsificação da marca Outlook em domínio não oficial
  • Contém 6 formulário(s) de coleta de credenciais
  • Indicadores de roubo de credenciais detectados
  • Indicadores de roubo de otp/2fa detectados

Visual Capture

Screenshot of pub-24c17749b70d42d8b2b5534e6ad64fdb.r2.dev

Detection Info

https://pub-24c17749b70d42d8b2b5534e6ad64fdb.r2.dev/owa-web.html
Detected Brand
Outlook
Country
International
Confidence
100%
HTTP Status
200
Report ID
556b27d3-fec…
Analyzed
2025-12-30 16:43

Content Hashes (HTML Similarity)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T1FB510F619069AC735103E1E8ABE05F8F3283C606C687264853F4C37D2EF3C49DF52229
CONTENT ssdeep
48:nhzQiHsUBJhhzIOiyX+oNa26HRDLlwoMXAPy9uiAM7Iy6BLPHwut1D:nhznHsU9l+osbHlHFy9uiAMcBFPwuD

Visual Hashes (Screenshot Similarity)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
83f67f09090999fc
VISUAL aHash
3f3f3f3f3f3f3f3f
VISUAL dHash
d0ccccd8d0d0d0d0
VISUAL wHash
3f273f3f3f0f0000
VISUAL colorHash
060000001c0
VISUAL cropResistant
a09c9892a0808080,f184acb6b6ac84f3,0e71710e20000000

Code Analysis

Risk Score 78/100
Threat Level ALTO
⚠️ Phishing Confirmed
🎣 Credential Harvester 🎣 OTP Stealer 🎣 Personal Info

🔬 Threat Analysis Report

• Ameaça: Phishing para roubo de credenciais
• Alvo: Usuários do Outlook
• Método: Formulário de login falso do Outlook para roubar email e senha
• Exfil: Provavelmente para um servidor remoto controlado pelo atacante (detalhes desconhecidos)
• Indicadores: Domínio não oficial, formulário de login presente
• Risco: ALTO - As credenciais podem ser roubadas imediatamente

🔒 Obfuscation Detected

  • fromCharCode

Similar Websites

Pages with identical visual appearance (based on perceptual hash)

Screenshot
Outlook
https://pub-16499d352cc14fe4b8cdf064bb205547.r2.dev/4outmana...
Jan 09, 2026
 Screenshot
Outlook
https://pub-7fba1b15f67c48dab9fed7ef0dc5513b.r2.dev/OWA-Oulo...
Jan 09, 2026
 Screenshot
Outlook
https://pub-57101e7d7e08497bb50a165ee30ff8d4.r2.dev/01.html
Jan 09, 2026
 Screenshot
Outlook
https://pub-ba357d95075c4d879b3d01b38b24ecc6.r2.dev/owa-weba...
Jan 09, 2026
 Screenshot
Outlook
https://pub-24c17749b70d42d8b2b5534e6ad64fdb.r2.dev/owa-web....
Jan 09, 2026

Scan History for pub-24c17749b70d42d8b2b5534e6ad64fdb.r2.dev

Found 3 other scans for this domain