https://del-norte.autos/cenco
Status:
Terminado
Resultado:
Phishing
Screenshot
Resumen
| Pack | Phishing |
|---|---|
| 0001 | Si |
| N° Redirección | URL Redirección | Dominio Redirección |
|---|---|---|
| 0 | https://del-norte.autos/cenco | del-norte.autos |
| 1 | http://del-norte.autos/cenco/ | del-norte.autos |
| 2 | https://mitarjetacencosud-cl-login-mitarjetacencosud-login.paquete-cl.sbs | mitarjetacencosud-cl-login-mitarjetacencosud-login.paquete-cl.sbs |
| 3 | https://mitarjetacencosud-cl-login-mitarjetacencosud-login.paquete-cl.sbs/1713538385/login/index.html | mitarjetacencosud-cl-login-mitarjetacencosud-login.paquete-cl.sbs |
Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2024-04-19 14:53:03.327635
URL ingresada: https://del-norte.autos/cenco
Revision de acortadores:
No es un link de acortador.
IP de Backend:
La IP es: 104.21.68.22
Revision inicial de URL:
Redireccion encontrada! URL redirige a: http://del-norte.autos/cenco/
Nueva IP de Backend: 104.21.68.22
Redireccion encontrada! URL redirige a: https://mitarjetacencosud-cl-login-mitarjetacencosud-login.paquete-cl.sbs
Nueva IP de Backend: 172.67.223.222
Redireccion encontrada! URL redirige a: https://mitarjetacencosud-cl-login-mitarjetacencosud-login.paquete-cl.sbs/1713538385/login/index.html
Nueva IP de Backend: 172.67.223.222
Comunicacion por TOR: Desactivada
Patron de URL reconocido! utilizando revision 'lite'
URL a revisar: https://mitarjetacencosud-cl-login-mitarjetacencosud-login.paquete-cl.sbs/
Pack a utilizar: 0001
Revision de similitud:
Kit: 0001
Se ha encontrado una similitud! alta!
11/19 = 57.89473684210526%
Info para 'contrataque':
El listado de afectados está en /app/html/, pero el nombre del archivo es custom.
Resultado: Phishing
****************************************
Fecha (GMT): 2024-04-19 14:53:03.327635
URL ingresada: https://del-norte.autos/cenco
Revision de acortadores:
No es un link de acortador.
IP de Backend:
La IP es: 104.21.68.22
Revision inicial de URL:
Redireccion encontrada! URL redirige a: http://del-norte.autos/cenco/
Nueva IP de Backend: 104.21.68.22
Redireccion encontrada! URL redirige a: https://mitarjetacencosud-cl-login-mitarjetacencosud-login.paquete-cl.sbs
Nueva IP de Backend: 172.67.223.222
Redireccion encontrada! URL redirige a: https://mitarjetacencosud-cl-login-mitarjetacencosud-login.paquete-cl.sbs/1713538385/login/index.html
Nueva IP de Backend: 172.67.223.222
Comunicacion por TOR: Desactivada
Patron de URL reconocido! utilizando revision 'lite'
URL a revisar: https://mitarjetacencosud-cl-login-mitarjetacencosud-login.paquete-cl.sbs/
Pack a utilizar: 0001
Revision de similitud:
Kit: 0001
Se ha encontrado una similitud! alta!
11/19 = 57.89473684210526%
Info para 'contrataque':
El listado de afectados está en /app/html/, pero el nombre del archivo es custom.
Resultado: Phishing