http://www.jrtracker.com.br/activacion/cuenta-test/



Screenshot



Resumen

Pack Phishing
0001 Si
N° Redirección URL Redirección Dominio Redirección
0 http://www.jrtracker.com.br/activacion/cuenta-test/ www.jrtracker.com.br
1 https://www.jrtracker.com.br/activacion/cuenta-test/ www.jrtracker.com.br
2 https://liiderbciserviciosfinancieros.cl.vcc-wellswark.org.nz/ liiderbciserviciosfinancieros.cl.vcc-wellswark.org.nz
3 https://liiderbciserviciosfinancieros.cl.vcc-wellswark.org.nz/1736150524/login/index.html liiderbciserviciosfinancieros.cl.vcc-wellswark.org.nz


Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2025-01-06 08:02:02.700853
URL ingresada: http://www.jrtracker.com.br/activacion/cuenta-test/

Revision de acortadores:
No es un link de acortador.

IP de Backend:
La IP es: 104.21.27.177

Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://liiderbciserviciosfinancieros.cl.vcc-wellswark.org.nz/
Nueva IP de Backend: 163.47.73.97
Redireccion encontrada! URL redirige a: https://liiderbciserviciosfinancieros.cl.vcc-wellswark.org.nz/1736150524/login/index.html
Nueva IP de Backend: 163.47.73.97
Comunicacion por TOR: Desactivada
Patron de URL reconocido! utilizando revision 'lite'

URL a revisar: https://liiderbciserviciosfinancieros.cl.vcc-wellswark.org.nz/
Pack a utilizar: 0001

Revision de similitud:

Kit: 0001
Se ha encontrado una similitud! alta!
12/19 = 63.1578947368421%
Info para 'contrataque':
El listado de afectados está en /app/html/, pero el nombre del archivo es custom.


Resultado: Phishing
Sistema desarrollado para la fundación FINSIN