https://arkadiya.moscow/activacion/cuenta-test/
Status:
Terminado
Resultado:
Phishing
Screenshot
Resumen
| Pack | Phishing |
|---|---|
| 0009-5 | Si |
| N° Redirección | URL Redirección | Dominio Redirección |
|---|---|---|
| 0 | https://arkadiya.moscow/activacion/cuenta-test/ | arkadiya.moscow |
| 1 | https://web.bancoripley.cl/login | web.bancoripley.cl |
Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2026-01-18 17:46:03.945691
URL ingresada: https://arkadiya.moscow/activacion/cuenta-test/
Revision de acortadores:
No es un link de acortador.
IP de Backend:
La IP es: 45.130.41.250
Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://web.bancoripley.cl/login
Nueva IP de Backend: 104.18.181.34
Comunicacion por TOR: Desactivada
Patron de texto HTML reconocido! utilizando revision 'lite'
Patron de URL reconocido! utilizando revision 'lite'
URL a revisar: https://web.bancoripley.cl/
Pack a utilizar: 0009-7
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://web.bancoripley.cl/main.a1dc28591b37f4b5.js
Kit: 0009-5
Se ha encontrado una similitud! alta!
4/5 = 80.0%
Info para 'contrataque':
Existe informacion del C2 en el archivo 'bundled' main*.js
El C2 tiene comunicaion por API para encontrar los afectados http://C2/xhr/logs
Las rutas asociadas al pack son: log, inicio, ingreso
Resultado: Phishing
****************************************
Fecha (GMT): 2026-01-18 17:46:03.945691
URL ingresada: https://arkadiya.moscow/activacion/cuenta-test/
Revision de acortadores:
No es un link de acortador.
IP de Backend:
La IP es: 45.130.41.250
Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://web.bancoripley.cl/login
Nueva IP de Backend: 104.18.181.34
Comunicacion por TOR: Desactivada
Patron de texto HTML reconocido! utilizando revision 'lite'
Patron de URL reconocido! utilizando revision 'lite'
URL a revisar: https://web.bancoripley.cl/
Pack a utilizar: 0009-7
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://web.bancoripley.cl/main.a1dc28591b37f4b5.js
Kit: 0009-5
Se ha encontrado una similitud! alta!
4/5 = 80.0%
Info para 'contrataque':
Existe informacion del C2 en el archivo 'bundled' main*.js
El C2 tiene comunicaion por API para encontrar los afectados http://C2/xhr/logs
Las rutas asociadas al pack son: log, inicio, ingreso
Resultado: Phishing