EN ES PT

Phishing Analysis

Detailed analysis of captured phishing page

Back to Stats
70 Risk Score

High Risk

Threat Level: CRITICAL • Impersonating: Microsoft Outlook
  • • Amenaza: Phishing para robo de credenciales
  • • Objetivo: Usuarios de Microsoft Outlook
  • • Método: Página de inicio de sesión falsa de Outlook que roba correo electrónico y contraseña
  • • Exfil: Desconocido, probablemente a un servidor remoto controlado por el atacante
  • • Indicadores: Dominio no oficial (pub-28e193ca593a467bbd1e0232a73a5680.r2.dev), suplantación de identidad de marca
  • • Riesgo: ALTO - Robo inmediato de credenciales

⚠ Factores de Riesgo

  • Suplantación de marca Microsoft Outlook en dominio no oficial
  • Indicadores de robo de credenciales detectados
  • Indicadores de robo de otp/2fa detectados

Visual Capture

Screenshot of pub-28e193ca593a467bbd1e0232a73a5680.r2.dev

Detection Info

http://pub-28e193ca593a467bbd1e0232a73a5680.r2.dev/oza.html
Detected Brand
Microsoft Outlook
Country
International
Confidence
100%
HTTP Status
200
Report ID
ccf5fbfb-8b4…
Analyzed
2025-12-25 21:22
Final URL (after redirects)
https://pub-28e193ca593a467bbd1e0232a73a5680.r2.dev/oza.html

Content Hashes (HTML Similarity)

Used to detect similar phishing pages based on HTML content

Algorithm Hash Value
CONTENT TLSH
T1FB510F619069AC735103E1E8ABE05F8F3283C606C687264853F4C37D2EF3C49DF52229
CONTENT ssdeep
48:nhzQiHsUBJhhzIOiyX+oNa26HRDLlwoMXAPy9uiAM7Iy6BLPHwut1D:nhznHsU9l+osbHlHFy9uiAMcBFPwuD

Visual Hashes (Screenshot Similarity)

Used to detect visually similar phishing pages based on screenshots

Algorithm Hash Value
VISUAL pHash
83f67f09090999fc
VISUAL aHash
3f3f3f3f3f3f3f3f
VISUAL dHash
d0ccccd8d0d0d0d0
VISUAL wHash
3f273f3f3f0f0000

Code Analysis

Risk Score 70/100
Threat Level CRITICAL
⚠️ Phishing Confirmed
🎣 Credential Harvester 🎣 OTP Stealer 🎣 Personal Info

🔬 Threat Analysis Report

• Amenaza: Phishing para robo de credenciales
• Objetivo: Usuarios de Microsoft Outlook
• Método: Página de inicio de sesión falsa de Outlook que roba correo electrónico y contraseña
• Exfil: Desconocido, probablemente a un servidor remoto controlado por el atacante
• Indicadores: Dominio no oficial (pub-28e193ca593a467bbd1e0232a73a5680.r2.dev), suplantación de identidad de marca
• Riesgo: ALTO - Robo inmediato de credenciales

Similar Websites

Pages with identical visual appearance (based on perceptual hash)

Screenshot
Outlook
https://pub-16499d352cc14fe4b8cdf064bb205547.r2.dev/4outmana...
Ene 09, 2026
 Screenshot
Outlook
https://pub-7fba1b15f67c48dab9fed7ef0dc5513b.r2.dev/OWA-Oulo...
Ene 09, 2026
 Screenshot
Outlook
https://pub-57101e7d7e08497bb50a165ee30ff8d4.r2.dev/01.html
Ene 09, 2026
 Screenshot
Outlook
https://pub-ba357d95075c4d879b3d01b38b24ecc6.r2.dev/owa-weba...
Ene 09, 2026
 Screenshot
Outlook
https://pub-24c17749b70d42d8b2b5534e6ad64fdb.r2.dev/owa-web....
Ene 09, 2026

Scan History for pub-28e193ca593a467bbd1e0232a73a5680.r2.dev

Found 4 other scans for this domain