Phishing Analysis
Detailed analysis of captured phishing page
70
Risk Score
High Risk
Threat Level: CRITICAL
• Impersonating: Microsoft
- • Amenaza: Kit de phishing para robar credenciales de Microsoft
- • Objetivo: Usuarios de Microsoft
- • Método: Formulario falso que roba la contraseña
- • Exfil: Desconocido (probablemente a API personalizada o correo electrónico)
- • Indicadores: Alojamiento r2.dev, dominio no coincide
- • Riesgo: ALTO - Robo inmediato de credenciales
⚠ Factores de Riesgo
- Suplantación de marca Microsoft en dominio no oficial
- Indicadores de robo de credenciales detectados
- Indicadores de robo de otp/2fa detectados
Visual Capture
Detection Info
http://pub-1c3a35bc3f574b6684c3e0a322c562b4.r2.dev/mycarimage.html
Detected Brand
Microsoft
Country
International
Confidence
100%
HTTP Status
200
Report ID
c5db256a-0f1…
Analyzed
2025-12-25 21:17
Final URL (after redirects)
https://pub-1c3a35bc3f574b6684c3e0a322c562b4.r2.dev/mycarimage.html
Content Hashes (HTML Similarity)
Used to detect similar phishing pages based on HTML content
| Algorithm | Hash Value |
|---|---|
|
CONTENT
TLSH
|
T1DA62DAB1F4112D6A535B8EF9F172D700122EE60CD3035DA0EDBC8AC505EFD28F6268A9 |
|
CONTENT
ssdeep
|
384:e7i76cZb7eFJ7ecR7ec47Dd7747R7RqytPhgTwZK0WfvB7W7L7m7J7L7h:e2OcCDCcRCcQNEldtOi5WfpCXStXN |
Visual Hashes (Screenshot Similarity)
Used to detect visually similar phishing pages based on screenshots
| Algorithm | Hash Value |
|---|---|
|
VISUAL
pHash
|
9c497326d999cccc |
|
VISUAL
aHash
|
180018181d1f0f9f |
|
VISUAL
dHash
|
7161713331347938 |
|
VISUAL
wHash
|
191818181f1f1fff |
Code Analysis
Risk Score
70/100
Threat Level
CRITICAL
⚠️ Phishing Confirmed
🎣 Credential Harvester
🎣 OTP Stealer
🎣 Personal Info
🔬 Threat Analysis Report
• Amenaza: Kit de phishing para robar credenciales de Microsoft
• Objetivo: Usuarios de Microsoft
• Método: Formulario falso que roba la contraseña
• Exfil: Desconocido (probablemente a API personalizada o correo electrónico)
• Indicadores: Alojamiento r2.dev, dominio no coincide
• Riesgo: ALTO - Robo inmediato de credenciales
Similar Websites
Pages with identical visual appearance (based on perceptual hash)
Microsoft
https://pub-1c3a35bc3f574b6684c3e0a322c562b4.r2.dev/mycarima...
Ene 08, 2026
Microsoft
http://pub-1c3a35bc3f574b6684c3e0a322c562b4.r2.dev/mycarimag...
Ene 01, 2026
Microsoft
https://pub-35903f67835b403880a9b0f712822085.r2.dev/thursd.h...
Dic 30, 2025
Microsoft
https://pub-20e1f49d90b94497b88262832116a6f3.r2.dev/zeelovel...
Dic 19, 2025
Scan History for pub-1c3a35bc3f574b6684c3e0a322c562b4.r2.dev
Found 2 other scans for this domain