http://ec2-23-20-193-237.compute-1.amazonaws.com/9090190884879/?hash=dGVzdEB0ZXN0LmNvbQ



Screenshot



Resumen

Pack Phishing
0037-2 Si
N° Redirección URL Redirección Dominio Redirección
0 http://ec2-23-20-193-237.compute-1.amazonaws.com/9090190884879/?hash=dGVzdEB0ZXN0LmNvbQ ec2-23-20-193-237.compute-1.amazonaws.com
1 https://officebankpuntos.net/ officebankpuntos.net
2 https://officebankpuntos.net/029401cf8bcb7/?verify=VNYDLGT7VNYD-M7UC-VNYDM7UCM7UC-7CI8M7UC&sessionUser=jc5qb3hbvbcpaa9vf6ukmmal6s&userLogin=cfcd208495d565ef66e7dff9f98764da&queryString= officebankpuntos.net
3 https://officebankpuntos.net/029401cf8bcb7/access.php?verify=VNYDLGT7VNYD-M7UC-VNYDM7UCM7UC-7CI8M7UC&sessionUser=jc5qb3hbvbcpaa9vf6ukmmal6s&userLogin=cfcd208495d565ef66e7dff9f98764da&queryString= officebankpuntos.net


Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2022-08-03 14:09:50.560792
URL ingresada: http://ec2-23-20-193-237.compute-1.amazonaws.com/9090190884879/?hash=dGVzdEB0ZXN0LmNvbQ

Revision de acortadores:
No es un link de acortador.

IP de Backend:
La IP es: 23.20.193.237

Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://officebankpuntos.net/
Nueva IP de Backend: 172.67.193.22
Redireccion encontrada! URL redirige a: https://officebankpuntos.net/029401cf8bcb7/?verify=VNYDLGT7VNYD-M7UC-VNYDM7UCM7UC-7CI8M7UC&sessionUser=jc5qb3hbvbcpaa9vf6ukmmal6s&userLogin=cfcd208495d565ef66e7dff9f98764da&queryString=
Nueva IP de Backend: 172.67.193.22
Redireccion encontrada! URL redirige a: https://officebankpuntos.net/029401cf8bcb7/access.php?verify=VNYDLGT7VNYD-M7UC-VNYDM7UCM7UC-7CI8M7UC&sessionUser=jc5qb3hbvbcpaa9vf6ukmmal6s&userLogin=cfcd208495d565ef66e7dff9f98764da&queryString=
Nueva IP de Backend: 172.67.193.22
Comunicacion por TOR: Desactivada
Patron de URL reconocido! utilizando revision 'lite'

URL a revisar: https://officebankpuntos.net/
Pack a utilizar: 0037-2

Revision de similitud:

Kit: 0037-2
Se ha encontrado una similitud! alta!
6/6 = 100.0%
Info para 'contrataque':
El panel de administracion esta en /admin/


Resultado: Phishing
Sistema desarrollado para la fundación FINSIN