https://gentecl.sbs/correos
Status:
Terminado
Resultado:
Phishing
Screenshot
Resumen
| Pack | Phishing |
|---|---|
| 0107 | Si |
| N° Redirección | URL Redirección | Dominio Redirección |
|---|---|---|
| 0 | https://gentecl.sbs/correos | gentecl.sbs |
| 1 | https://gentecl.sbs/correos/ | gentecl.sbs |
| 2 | https://seguimiento-correos-cl.seguimiento-correoscl.sbs/seguimiento/seguimiento/datos.html | seguimiento-correos-cl.seguimiento-correoscl.sbs |
Reporte de coincidencia de phishing 'URL Checker'
****************************************
Fecha (GMT): 2024-09-06 14:17:02.784006
URL ingresada: https://gentecl.sbs/correos
Revision de acortadores:
No es un link de acortador.
IP de Backend:
La IP es: 172.67.143.17
Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://gentecl.sbs/correos/
Nueva IP de Backend: 172.67.143.17
Redireccion encontrada! URL redirige a: https://seguimiento-correos-cl.seguimiento-correoscl.sbs/seguimiento/seguimiento/datos.html
Nueva IP de Backend: 172.67.188.168
Comunicacion por TOR: Desactivada
Patron de texto HTML reconocido! utilizando revision 'lite'
URL a revisar: https://seguimiento-correos-cl.seguimiento-correoscl.sbs/seguimiento/seguimiento/
Pack a utilizar: 0107
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://seguimiento-correos-cl.seguimiento-correoscl.sbs/seguimiento/seguimiento/ResourceConfig/urlConfig.json
- https://seguimiento-correos-cl.seguimiento-correoscl.sbs/seguimiento/seguimiento/static/js/ResourceConfig.js
Kit: 0107
Se ha encontrado una similitud! alta!
8/8 = 100.0%
Info para 'contrataque':
Existe informacion del grupo de telegram y del backend en archivo .json
Resultado: Phishing
****************************************
Fecha (GMT): 2024-09-06 14:17:02.784006
URL ingresada: https://gentecl.sbs/correos
Revision de acortadores:
No es un link de acortador.
IP de Backend:
La IP es: 172.67.143.17
Revision inicial de URL:
Redireccion encontrada! URL redirige a: https://gentecl.sbs/correos/
Nueva IP de Backend: 172.67.143.17
Redireccion encontrada! URL redirige a: https://seguimiento-correos-cl.seguimiento-correoscl.sbs/seguimiento/seguimiento/datos.html
Nueva IP de Backend: 172.67.188.168
Comunicacion por TOR: Desactivada
Patron de texto HTML reconocido! utilizando revision 'lite'
URL a revisar: https://seguimiento-correos-cl.seguimiento-correoscl.sbs/seguimiento/seguimiento/
Pack a utilizar: 0107
Revision de similitud:
Se han encontrado los siguientes archivos especiales!
- https://seguimiento-correos-cl.seguimiento-correoscl.sbs/seguimiento/seguimiento/ResourceConfig/urlConfig.json
- https://seguimiento-correos-cl.seguimiento-correoscl.sbs/seguimiento/seguimiento/static/js/ResourceConfig.js
Kit: 0107
Se ha encontrado una similitud! alta!
8/8 = 100.0%
Info para 'contrataque':
Existe informacion del grupo de telegram y del backend en archivo .json
Resultado: Phishing